El ciberataque podría haber afectado a información confidencial nacional, ya que el servidor atacado está conectado a los sistemas de información del Ejército, la Armada y la Fuerza Aérea surcoreanos. El ministro de Defensa, Han Min Koo, ha asegurado que la información guardada en el sistema del servidor no ha sido robada.
Un total de 3.200 ordenadores, de los cuales 700 tenían acceso a la intranet, se han visto afectados por el 'malware' del último ciberataque, registrado el 4 de agosto. El Ministerio de Defensa surcoreano ha admitido que el ataque ha afectado a varios documentos militares, sin aportar más detalles, y también al ordenador del ministro.
El Ministerio de Defensa dijo el martes que las direcciones IP desde las que llegó el ciberataque procedían de un lugar de China que ha sido utilizado por 'hackers' norcoreanos.
"Uno de los servidores estaba ligado a Internet y la intranet, lo que permitió que los atacantes consiguieran acceder a la intranet", ha asegurado un funcionario del Ministerio. Las Fuerzas Armadas surcoreanas tienen dos servidores integrados, uno para Internet e intranet y el otro encargado de la información para el Ministerio, según el Mando de Seguridad de la Defensa y el Programa de Administración de Adquisiciones de Defensa (DAPA).
"Estamos intentando determinar qué tipo de datos han sido filtrados. Hemos descubierto que los piratas informáticos se infiltraron en la intranet a través del principal servidor, pero la información guardada en el mismo está intacta", ha añadido el funcionario.
Esta es la primera vez en que los datos del Mando de Seguridad Cibernética de Corea del Sur han quedado en situación de riesgo por un ciberataque desde que este organismo se creó en enero de 2010, en el marco de los esfuerzos para frenar este tipo de amenazas. Por su parte, Corea del Norte, que tiene miles de agentes especializados en guerra cibernética, es sospechosa de varios ciberataques dirigidos contra Corea del Sur y Estados Unidos en los últimos años, aunque el Gobierno de Pyongyang siempre ha negado cualquier responsabilidad en los mismos.