Cyberangreb rammer både myndigheder og virksomheder i Sydkorea

Sydkoreas cybertrussel kunne den 18. september 2026 aflæses på to forskellige måder: i de mange alarmer fra offentlige sikkerhedssystemer og i konkrete datalæk hos offentlige tjenester og virksomheder. Tallene kræver dog omtanke. En alarm er ikke det samme som et bekræftet indbrud, og en kompromitteret konto er ikke nødvendigvis én berørt person.274150

1,57 milliarder alarmer – ikke bekræftede indbrud

Sikkerhedssystemer hos 44 centrale myndigheder og 17 regionale og provinsielle myndigheder registrerede 1,57 milliarder mistænkelige angreb fra januar til juli 2026. Det viser oplysninger indhentet af parlamentsmedlem Park Jung-hyun fra Det Demokratiske Parti. Det svarer til omkring 7,4 millioner om dagen og er 33 % flere end antallet registreret i hele 2025. Der er tale om aktivitet, som systemerne har markeret som mistænkelig – ikke 1,57 milliarder vellykkede indbrud.2

Samtidig hævdede en hacker, som mistænkes for at være kinesisk, at have angrebet 88 myndigheder og omkring 20 virksomheder i løbet af seks dage og stjålet finansielle oplysninger, personoplysninger og militær information. Hackeren skal i begyndelsen af september have kontaktet blandt andre ministeriet for videnskab og teknologi, cybersikkerhedsmyndigheden KISA, finansielle tilsynsmyndigheder, forsvarsministeriet og efterretningstjenesten. Myndighederne undersøgte det fremlagte materiale, men hverken indbruddene eller et eventuelt skadesomfang var bekræftet. Påstanden kan derfor ikke tælles med som dokumenterede databrud.34

Datalæk ramte både bycykler og streaming

I Seouls offentlige bycykelordning Ttareungi er to teenagere mistænkt for at være brudt ind på en server i juni 2024 og have lækket oplysninger knyttet til cirka 4,62 millioner brugere. I august 2026 anlagde 23 brugere sag mod operatøren. De hævder, at oplysningerne ikke var beskyttet tilstrækkeligt, og at databruddet blev offentliggjort for sent. Det er påstande i et søgsmål – ikke fastslåede konklusioner om forløbet.97

Også store virksomheder blev berørt, men det dokumenterede omfang varierer fra sag til sag. E-handelsvirksomheden Coupang oplevede et databrud i 2025, som blev fulgt af talrige sydkoreanske undersøgelser. Et udvalg i USA's Repræsentanternes Hus har siden hævdet, at virksomheden blev behandlet diskriminerende; det er udvalgets påstand, ikke en fastslået kendsgerning.32 Lotte Card og teleselskabet KT blev omtalt i forbindelse med hackerhændelser i 2025. I KT-sagen beskrev medierne uautoriserede småbetalinger knyttet til abonnenter og en ikke-registreret mobilbasestation, der fik adgang til selskabets interne netværk.1835

Den største klart opgjorte sag i det tilgængelige materiale er streamingtjenesten TVING. En fælles undersøgelse, offentliggjort i september 2026, fandt, at 39,54 millioner konti og 361 tekniske aktiver, herunder kildekode, var kompromitteret. Kontiene omfattede både aktive og inaktive konti samt konti tilhørende tidligere medlemmer. Blandt de berørte oplysninger var navne, fødselsdatoer, telefonnumre og identifikationskoder. Tallet dokumenterer ikke, at 39,54 millioner forskellige mennesker var berørt.4138

Indberettede hændelser viser en anden udvikling

KISA, Sydkoreas myndighed for internet- og cybersikkerhed, modtog 8.565 indberetninger om cyberhændelser fra 2021 til og med juni 2026. Antallet steg fra 640 i 2021 til 1.142 i 2022, 1.277 i 2023, 1.887 i 2024 og 2.383 i 2025. I første halvår 2026 kom yderligere 1.236 indberetninger. Det er anmeldelser af hændelser, ikke de automatiske alarmer, der indgår i opgørelsen for januar–juli 2026.502

Efter undersøgelsen af TVING-sagen opfordrede præsident Lee Jae-myung den 11. september til skærpede krav om databeskyttelse og større ansvar for virksomhederne. Den citerede omtale dokumenterer opfordringen, men ikke at en lov om bøder på op til 10 % af omsætningen var trådt i kraft.36 De tilgængelige kilder giver heller ikke grundlag for et præcist tal for bekræftede indbrud i de offentlige systemer eller for at fastslå, hvor stor en andel af KISA's indberetninger der vedrørte små og mellemstore virksomheder.250