Kybernetické hrozby v Jižní Koreji zasahují úřady i firmy

V Jižní Koreji se kybernetické hrozby projevují dvěma různými způsoby: bezpečnostní systémy úřadů zachycují obrovské množství podezřelé aktivity, zatímco u veřejných služeb a firem už došlo k únikům osobních údajů. Varování systému, nahlášený incident, napadený účet a zasažený člověk ale nejsou totéž. Právě tento rozdíl je při čtení vysokých čísel zásadní.274150

Miliardy varování neznamenají miliardy úspěšných útoků

Podle údajů, které získal poslanec vládní Demokratické strany Park Jung-hyun, zaznamenaly bezpečnostní systémy 44 ústředních úřadů a 17 metropolitních a provinčních správ od ledna do července 2026 celkem 1,57 miliardy podezřelých útoků. To odpovídá zhruba 7,4 milionu denně a je to o 33 % více než za celý rok 2025. Číslo vyjadřuje detekovanou podezřelou aktivitu, nikoli potvrzené průniky.2

Další rozruch vyvolalo tvrzení člověka považovaného za možného čínského hackera. Uvedl, že během šesti dnů napadl 88 státních institucí a přibližně 20 firem a získal finanční, osobní i vojenské informace. Začátkem září o tom údajně informoval mimo jiné ministerstvo vědy, jihokorejskou agenturu pro internet a bezpečnost KISA, finanční úřady, ministerstvo obrany a zpravodajskou službu. Úřady předložené materiály prověřovaly; samotné průniky ani rozsah případných škod však nebyly ověřeny.34

Úniky zasáhly sdílená kola i streamovací službu

U veřejné služby sdílených kol Ttareungi v Soulu byli dva mladiství obviněni, že v červnu 2024 pronikli na její server a zveřejnili údaje spojené přibližně se 4,62 milionu uživatelů. V srpnu 2026 podalo 23 uživatelů žalobu na provozovatele: tvrdí, že údaje dostatečně nechránil a o úniku informoval pozdě. Jde o tvrzení žalobců, nikoli o soudní závěr, který by vysvětloval, proč byl incident odhalen či oznámen v danou dobu.97

V soukromém sektoru následovala po úniku dat u e-shopu Coupang v roce 2025 řada jihokorejských vyšetřování. Pozdější tvrzení výboru americké Sněmovny reprezentantů, že úřady s firmou zacházely diskriminačně, zůstává tvrzením výboru.32 Zprávy o incidentech z roku 2025 zmiňovaly také Lotte Card a telekomunikační společnost KT. U KT popisovaly nepovolené drobné platby týkající se zákazníků a neregistrovanou malou základnovou stanici, která získala přístup do interní sítě firmy.1835

Největší jasně vyčíslený případ v dostupných zprávách se týká streamovací služby TVING. Společné vyšetřování, jehož výsledky byly oznámeny v září 2026, potvrdilo kompromitaci 39,54 milionu účtů a 361 technických prostředků, včetně zdrojového kódu. Mezi dotčenými účty byly aktivní, neaktivní i účty bývalých členů; mezi uniklými údaji se uvádějí jména, data narození, telefonní čísla a identifikační kódy. Počet účtů nelze vydávat za počet jednotlivých lidí.4138

Hlášených incidentů přibývá, měří se však jinak

KISA evidovala od roku 2021 do konce června 2026 celkem 8 565 nahlášených kybernetických incidentů. Počet hlášení rostl z 640 v roce 2021 na 1 142 v roce 2022, 1 277 v roce 2023, 1 887 v roce 2024 a 2 383 v roce 2025. Za první pololetí 2026 přibylo 1 236 hlášení. Tato evidence není srovnatelná s automaticky zachycenými varováními ve vládních systémech.502

Po zveřejnění výsledků vyšetřování TVING vyzval prezident I Če-mjong 11. září k přísnějším povinnostem při ochraně dat a k větší odpovědnosti firem. Dostupná zpráva dokládá jeho výzvu, nikoli to, že už vstoupil v platnost zákon umožňující pokuty až do výše 10 % tržeb. Podklady rovněž neumožňují spolehlivě určit celkový počet potvrzených průniků do vládních systémů ani podíl hlášení KISA týkajících se malých a středních podniků.36250