Le difese digitali della Corea del Sud sotto attacco dopo una recente ondata di violazioni

Le difese digitali in Corea del Sud sono state sottoposte a crescente critica dopo la recente serie di attacchi informatici registrati nel paese. Secondo i rapporti, c'è stato almeno un breach ogni mese dall'inizio del 2025.

La Corea del Sud è nota per la sua internet a velocità fulminea, la copertura broadband quasi universale e come leader nello spazio digitale. Il paese ospita marchi tecnologici globali come Hyundai, LG e Samsung, tra gli altri. Tuttavia, questo successo ha reso il paese un bersaglio primario per gli hacker, uno sviluppo che ha esposto quanto fragili rimangano le sue difese di cybersecurity, una mossa che ha visto gli utenti chiedere a diverse aziende colpite in passato di fare di meglio.

Le difese digitali della Corea del Sud sotto accusa per le violazioni della cybersecurity

Secondo i rapporti, la Corea del Sud è attualmente scossa da una serie di hacking di alto profilo che hanno colpito aziende che operano in servizi come carte di credito, telecomunicazioni, startup tecnologiche e persino agenzie governative. Inoltre, alcuni di questi criminali si sono momentaneamente allontanati dai loro soliti bersagli, colpendo la popolazione coreana a diversi intervalli. In ogni caso, ogni hacking ha visto ministeri e regolatori arraffarsi per chiedere aiuto.

Alcuni critici hanno menzionato che le difese nello spazio cibernetico della Corea del Sud sono ostacolate dal sistema frammentato di ministeri e agenzie governative. I media locali hanno anche attribuito la colpa ai risposte lente e non coordinate delle agenzie responsabili dell'indagine su questi problemi. Senza un'agenzia governativa chiara incaricata come primo soccorritore quando si tratta di attacchi informatici, le difese del paese faticano a tenere il passo con le sue ambizioni digitali.

"L'approccio del governo alla cybersecurity rimane in gran parte reattivo, trattandolo come un problema di gestione delle crisi piuttosto che come infrastruttura nazionale critica", ha dichiarato Brian Pak, amministratore delegato dell'azienda di cybersecurity con sede a Seoul Theori. Pak, che ricopre anche il ruolo di consulente per il comitato speciale della società madre di SK Telecom sulle innovazioni nella cybersecurity, ha notato che poiché le agenzie governative incaricate del lavoro di cybersecurity lavorano in silos, lo sviluppo delle difese e la formazione dei lavoratori spesso vengono trascurati.

La carenza di esperti qualificati aggrava i problemi

Brian Pak ha anche menzionato che il paese sta affrontando una grave carenza di lavoratori qualificati nello spazio della cybersecurity. "[Questo] è principalmente perché l'approccio attuale ha frenato lo sviluppo della forza lavoro. Questa mancanza di talento crea un circolo vizioso. Senza abbastanza esperienza, è impossibile costruire e mantenere le difese proattive necessarie per stare avanti alle minacce", ha aggiunto Pak.

Ha aggiunto che l'impasse politica ha anche contribuito a spingere l'abitudine di soluzioni rapide dopo ogni crisi di hacking. Pak ha notato che, sebbene vengano fatte, il lavoro più difficile e a lungo termine di costruzione della resilienza digitale continua a essere messo da parte. Solo quest'anno, la Corea del Sud ha registrato un importante incidente di cybersecurity quasi ogni mese. Gli incidenti continuano a sollevare preoccupazioni sulla resilienza dell'infrastruttura digitale nel paese.

Alcuni incidenti degni di nota includono l'hacking da $6,2 milioni di Wemix, l'unità blockchain della piattaforma di giochi coreana Wemade, a febbraio, l'attacco ransomware a Yes24, la piattaforma coreana di biglietti online e vendita al dettaglio, a giugno, e il tentativo di phishing contro l'esercito sudcoreano da parte del gruppo di hacking Kimusky sostenuto dalla Corea del Nord tramite immagini deepfake generate dall'IA, a luglio. Yes24 ha affrontato un altro attacco ransomware ad agosto, giustificando le preoccupazioni che gli utenti hanno mostrato verso la sua sicurezza.

Nel frattempo, l'Ufficio di Sicurezza Nazionale della Presidenza della Corea del Sud ha promesso di intervenire per stringere le difese, spingendo per uno sforzo interministeriale che riunisca più agenzie in una risposta coordinata a livello di governo. Il mese scorso, l'Ufficio di Sicurezza Nazionale ha detto che avrebbe implementato misure cibernetiche "complete" attraverso un piano interagenzia, guidato dall'ufficio del presidente sudcoreano. Tuttavia, Pak ha menzionato che il sistema frammentato lascia la responsabilità debole e colloca l'autorità in una "torre di controllo" presidenziale, che potrebbe rischiare "politizzazione" e eccesso di potere.