DPRK Cyber IndexYearsActorsSourcesAttacks on North KoreaMethodologyContributeSearch

CSIS entry 509

Date (as written)
February 2021
Year
2021
Actor pages
North Korean governmentNorth Korean hackers

Source entries (8)

CSIS Significant Cyber Incidents

CSIS entry 509 · February 2021
North Korean hackers attempted to break into the computer systems of pharmaceutical company Pfizer to gain information about vaccines and treatments for the COVID-19.
https://csis-website-prod.s3.amazonaws.com/s3fs-public/2026-07/260706_Significant_Cyber_Events.pdf?VersionId=1Li2342elpx5OV3lnGEYyXXB_LRbGnPm

CISSM Cyber Events Database (copy exported 21 Apr 2023, via github.com/holisticinfosec/CISSM-EDA)

Pfizer · 2021-02-16
North Korean hackers have targeted pharma giant Pfizer in a bid to steal information on its Covid-19 vaccines and treatments.
https://en.yna.co.kr/view/AEN20210216008451315?section=nk/nk

CFR Cyber Operations Tracker

Targeting of Pfizer vaccine data · Feb 2021
South Korean lawmaker Ha Tae-keung told reporters that North Korean hackers attempted to steal COVID-19 vaccine data from U.S. pharmaceutical company Pfizer. It is unclear whether the alleged operation was successful.
https://www.cfr.org/cyber-operations/targeting-of-pfizer-vaccine-data
https://www.washingtonpost.com/world/asia_pacific/north-korea-pfizer-coronavirus-vaccine-hack/2021/02/16/c09ec7fc-702e-11eb-8651-6d3091eac63f_story.html
https://www.reuters.com/article/us-northkorea-cybercrime-pfizer-idUKKBN2AG0NI

Hackmageddon cyber attacks timelines (Paolo Passeri)

Pfizer · 16/02/2021
North Korean hackers have targeted pharma giant Pfizer in a bid to steal information on its Covid-19 vaccines and treatments. [Date Occurred: –; Date Discovered: –]
https://www.hackmageddon.com/2021/03/08/16-28-february-2021-cyber-attacks-timeline/
https://en.yna.co.kr/view/AEN20210216008451315?section=nk/nk

Boannews 보안뉴스 (boannews.com)

화이자 백신 테마로 새로운 악성문서 발견... 북한 추정 라자루스 방식과 동일 · 2021-03-13
attribution sentence(s): 북한 추정 라자루스 방식과 동일 | [보안뉴스 원병철 기자] 최근 북한의 화이자(Pfizer) 해킹 관련 이슈로 정국이 떠들썩했다. | 하태경 의원은 국정원 업무보고에서 북한이 화이자를 해킹했다고 밝혔는데, 국정원은 코로나19 백신 원천기술 탈취를 위한 공격시도에 대해 보고했지만 화이자나 북한을 특정한 적이 없다고 밝혔다.
https://m.boannews.com/html/detail.html?idx=95587

Daily NK (dailynk.com)

“북한, 코로나 백신 정보 탈취하기 위해 ‘화이자’ 해킹” · 2021-02-22
attribution sentence(s): 북한 정찰총국 내 신설 해킹 부대인 325국이 글로벌 제약사 ‘화이자’에 대한 해킹을 감행했다는 내부 증언이 나왔다. | 북한의 글로벌 제약사 화이자 해킹 여부를 두고 논란이 된 가운데, 정찰총국 내 신설 해킹 부대가 화이자를 해킹한 게 맞다는 내부 증언이 나왔다. | 구체적으로 북한이 화이자에 대한 해킹으로 어떤 정보를 확보했는지 확인되지는 않지만 백신 제조에 필요한 기술을 빼내기 위해 작전을 수행했다는 게 소식통의 전언이다.
https://www.dailynk.com/%EB%B6%81%ED%95%9C-%EC%BD%94%EB%A1%9C%EB%82%98-%EB%B0%B1%EC%8B%A0-%EC%A0%95%EB%B3%B4-%ED%83%88%EC%B7%A8%ED%95%98%EA%B8%B0-%EC%9C%84%ED%95%B4-%ED%99%94%EC%9D%B4%EC%9E%90/

Etoday 이투데이 (etoday.co.kr)

국정원 “북한, 코로나 백신·치료제 기술탈취 시도...화이자 해킹” · 2021-02-16
attribution sentence(s): 북한이 코로나 백신·치료제 기술탈취를 시도했으며 화이자도 해킹한 것으로 파악됐다. | 국정원은 16일 국회 정보위원회에서 “북한이 코로나 백신, 치료제 관련 기술 탈취를 시도했다”면서 “백신을 개발한 화이자도 해킹했다”고 밝혔다. | "북한, 코로나 백신·치료제 기술탈취 시도…화이자 해킹"
https://www.etoday.co.kr/news/view/1995389

Seoul Shinmun 서울신문 (seoul.co.kr)

국정원 “北, 화이자 해킹… 백신 기술탈취 시도” · 2021-02-17
attribution sentence(s): 국가정보원은 16일 북한이 국내 코로나19 백신·치료제 원천기술을 해킹으로 탈취하려 했다고 국회에 보고했다. | 국정원이 직접적으로 화이자를 언급하지는 않았으나 보고 문서에는 북한이 해킹에 성공한 사례로 특정된 것으로 알려졌다.
https://www.seoul.co.kr/news/politics/diplomacy/2021/02/17/20210217001023

Values found later for empty fields

country: U.S.
North Korean hackers attempted to steal COVID-19 vaccine data from U.S. pharmaceutical company Pfizer.
https://www.cfr.org/cyber-operations/targeting-of-pfizer-vaccine-data
actors: North Korean government / North Korean hackers (no group named)
Affiliations: North Korean government ... South Korean lawmaker Ha Tae-keung told reporters that North Korean hackers attempted to steal COVID-19 vaccine data from U.S. pharmaceutical company Pfizer.
https://www.cfr.org/cyber-operations/targeting-of-pfizer-vaccine-data

Suggest a correction on GitHub