Serangan siber di Korea Selatan melibatkan sistem kerajaan dan perniagaan

Sehingga 18 September 2026, ancaman siber di Korea Selatan kelihatan dalam dua bentuk: sistem kerajaan mengesan jumlah aktiviti mencurigakan yang amat besar, manakala kebocoran di perkhidmatan awam dan syarikat mendedahkan maklumat peribadi. Amaran keselamatan, laporan insiden, akaun yang terjejas dan individu yang terjejas ialah ukuran berbeza; angka-angka itu tidak wajar dicampurkan.274150

1.57 bilion amaran bukan 1.57 bilion pencerobohan

Data yang diperoleh anggota Parlimen Parti Demokratik, Park Jung-hyun, menunjukkan sistem keselamatan di 44 agensi kerajaan pusat dan 17 pentadbiran metropolitan serta wilayah mengesan 1.57 bilion serangan yang disyaki dari Januari hingga Julai 2026. Puratanya kira-kira 7.4 juta sehari, manakala jumlah tujuh bulan itu 33% lebih tinggi daripada jumlah yang direkodkan sepanjang 2025. Ini ialah pengesanan oleh sistem keselamatan, bukan bukti bahawa setiap cubaan berjaya menembusi rangkaian kerajaan.2

Satu dakwaan lain masih dalam siasatan. Seorang penggodam yang disyaki warga China mendakwa telah menyerang 88 badan kerajaan dan kira-kira 20 syarikat dalam tempoh enam hari, serta mengambil maklumat kewangan, peribadi dan ketenteraan. Penggodam itu dilaporkan menghubungi kementerian sains, Agensi Internet dan Keselamatan Korea (KISA), pengawal selia kewangan, Kementerian Pertahanan dan Perkhidmatan Perisikan Negara pada awal September. Pihak berkuasa sedang meneliti bahan yang diberikan, tetapi pencerobohan yang didakwa dan tahap kerosakan sebenar belum disahkan.34

Apabila maklumat pengguna terdedah

Dalam kes Ttareungi, perkhidmatan basikal kongsi awam Seoul, dua remaja dituduh menceroboh pelayannya pada Jun 2024 dan membocorkan maklumat yang dikaitkan dengan kira-kira 4.62 juta pengguna. Pada Ogos 2026, 23 pengguna menyaman pengendali perkhidmatan itu atas dakwaan perlindungan data tidak mencukupi dan pendedahan insiden dibuat lewat. Dakwaan dalam saman tersebut bukan keputusan mahkamah tentang sebab atau masa kebocoran itu ditemui dan diumumkan.97

Di sektor swasta, Coupang mengalami kebocoran data pada 2025 yang disusuli pelbagai siasatan di Korea Selatan. Sebuah jawatankuasa Dewan Perwakilan Amerika Syarikat kemudiannya mendakwa syarikat itu dilayan secara diskriminasi; dakwaan tersebut belum boleh dianggap sebagai fakta yang terbukti.32 Lotte Card dan syarikat telekomunikasi KT pula disebut dalam laporan mengenai insiden penggodaman pada 2025. Laporan tentang KT memperincikan bayaran kecil tanpa kebenaran yang melibatkan pelanggannya serta sebuah stesen pangkalan kecil tidak berdaftar yang mengakses rangkaian dalamannya.1835

Skala yang paling jelas diperincikan dalam laporan yang tersedia ialah kes platform penstriman TVING. Siasatan bersama yang diumumkan pada September 2026 mendapati 39.54 juta akaun dan 361 aset teknikal, termasuk kod sumber, terjejas. Jumlah akaun itu merangkumi akaun aktif, tidak aktif dan bekas ahli; maklumat yang terdedah termasuk nama, tarikh lahir, nombor telefon dan kod pengenalan. Namun, 39.54 juta akaun tidak semestinya bermaksud 39.54 juta orang yang berbeza.4138

Laporan insiden menunjukkan satu lagi ukuran

Menurut angka KISA yang diserahkan kepada seorang anggota Parlimen, 8,565 insiden pencerobohan siber dilaporkan dari 2021 hingga Jun 2026. Jumlah tahunan meningkat daripada 640 pada 2021 kepada 1,142 pada 2022, 1,277 pada 2023, 1,887 pada 2024 dan 2,383 pada 2025. Sebanyak 1,236 lagi dilaporkan dalam enam bulan pertama 2026. Ini ialah laporan insiden, bukan amaran automatik yang membentuk angka 1.57 bilion bagi Januari–Julai.502

Selepas hasil siasatan TVING diumumkan, Presiden Lee Jae-myung pada 11 September menggesa kewajipan perlindungan data yang lebih ketat dan akauntabiliti syarikat. Laporan yang tersedia menyokong gesaan itu, tetapi tidak membuktikan bahawa undang-undang yang membenarkan denda sehingga 10% daripada hasil syarikat telah berkuat kuasa. Sumber yang tersedia juga tidak mengesahkan jumlah tepat pencerobohan berjaya terhadap sistem kerajaan, bahagian amaran yang tertumpu pada agensi pusat, peratusan laporan KISA yang melibatkan perusahaan kecil dan sederhana, atau prosedur penuh pelaporan serta rujukan kes kerajaan kepada pihak berkuasa jenayah.36250