Diplomatie : Une cyberattaque massive frappe le ministère des Affaires étrangères sud-coréen

Le ministère des Affaires étrangères de Corée du Sud a été victime d’une cyberattaque d’une ampleur exceptionnelle, révélée récemment par les autorités de Séoul. Cette opération d’espionnage numérique, attribuée à des pirates informatiques probablement liés à la Corée du Nord, a permis une infiltration prolongée du système informatique diplomatique sud-coréen pendant près de dix mois.

Les autorités sud-coréennes considèrent cette attaque comme l’une des plus importantes jamais enregistrées contre une institution stratégique du pays. L’incident met en évidence les nouvelles menaces qui pèsent sur les administrations publiques face à la montée des opérations de cyberespionnage à l’échelle internationale.

Selon les premières investigations, les hackers ont exploité en avril dernier une faille de sécurité appelée « zero-day ». Cette vulnérabilité, inconnue des équipes de protection informatique au moment de l’attaque, leur a permis de pénétrer dans le réseau gouvernemental sans être immédiatement repérés.

L’intrusion aurait débuté par le site internet du centre de formation des diplomates sud-coréens. Les pirates ont ensuite réussi à étendre leur accès jusqu’à l’intranet du ministère des Affaires étrangères, où circulent des informations sensibles liées aux activités diplomatiques et administratives du pays.

Près de 10 000 dossiers auraient été compromis au cours de cette opération. Les données exposées concernent notamment les noms des employés du ministère, leurs informations professionnelles, leurs identifiants personnels ainsi que certains documents liés au renseignement.

Les autorités n’ont pas encore déterminé avec précision l’ensemble des informations récupérées par les cybercriminels. Une enquête approfondie se poursuit afin d’évaluer les conséquences de cette attaque sur la sécurité nationale et les activités diplomatiques sud-coréennes.

La découverte tardive de cette intrusion constitue également une source d’inquiétude pour Séoul. Les services de sécurité n’ont détecté l’attaque qu’en février 2026, soit plusieurs mois après le début de l’infiltration. Ce délai soulève des questions sur l’efficacité des dispositifs de surveillance numérique des institutions publiques.

Bien que l’incident ait été identifié depuis plusieurs mois, le gouvernement sud-coréen a attendu récemment avant de rendre l’affaire publique. Cette révélation relance le débat sur la nécessité de renforcer les défenses informatiques des administrations face à des attaques de plus en plus sophistiquées.

Cette cyberattaque représente un nouveau défi pour la Corée du Sud, régulièrement confrontée aux activités numériques attribuées à des groupes proches de Pyongyang. Séoul devra désormais accélérer le renforcement de ses systèmes de cybersécurité afin de mieux protéger ses infrastructures stratégiques.