Compromise of computer networks associated with diplomats, journalists, and others in South Korea

Dyadic Cyber Incident Dataset v2

Roughly 90 SK diplomats' emails and passwords comrpmised

Dyadic Cyber Incident Dataset v2

Roughly 90 SK diplomats' emails and passwords comrpmised

CISSM Cyber Events Database (copy exported 21 Apr 2023, via github.com/holisticinfosec/CISSM-EDA)

North Korean hackers gain access to data of dozens of South Korean officials including diplomats and top security personnel. Emails and passwords of as many as 56 people are leaked.

CFR Cyber Operations Tracker

Threat actors targeted the email accounts of South Korean diplomats, journalists, and security officials.

Hackmageddon cyber attacks timelines (Paolo Passeri)

North Korean hackers gain access to data of dozens of South Korean officials including diplomats and top security personnel. Emails and passwords of as many as 56 people are leaked.

보안뉴스 (boannews)

북한으로 추정되는 해킹 조직이 올해 상반기 정부 외교·안보 부처 공무원과 전문가 등 90명을 대상으로 이메일 해킹 시도를 한 것으로 검찰 수사결과 드러났다.

Supreme Prosecutors Office / district prosecutors press releases (spo.go.kr)

북한해킹조직으로추정되는자가 ’16. 1. 12.부터 ’16. 6. 16.까지 구글, 네이버, 다음, MS, qq,정부부처, 방산업체, 주요대학교등을 사칭하는총 27개의피싱사이트를개설한다음 | 본건범행에사용된피싱사이트개설도메인호스팅업체,보안공지를 위장한피싱이메일의내용, 피싱사이트웹 소스코드, 탈취계정 저장파일형식,범행에사용된중국선양 IP(175.167.x.x) 등이과거 한수원사건과동일한바,북한해킹조직에의한소행으로추정됨 | 북한 해킹조직 소행 추정, 지속적 사이버보안 노력 필요

Boannews 보안뉴스 (boannews.com)

attribution sentence(s): [보안뉴스 김태형] 북한으로 추정되는 해킹 조직이 올해 상반기 정부 외교·안보 부처 공무원과 전문가 등 90명을 대상으로 이메일 해킹 시도를 한 것으로 검찰 수사결과 드러났다. | 대검찰청 사이버수사과는 스피어피싱 공격으로 이메일 계정을 탈취하려는 시도가 있었다는 신고를 접수해 수사한 결과, 북한 해킹조직으로 추정되는 단체가 모두 27개의 피싱 사이트를 개설해 조직적으로 범행한 사실을 확인했다고 밝혔다. | 수사결과, 북한 해킹조직으로 추정되는 자가 특정 타깃을 목표로 하는 스피어피싱을 이용해 지난 1월 12일부터 6월 16일까지 구글, 네이버, 다음, MS, qq, 정부부처, 방산업체, 주요

They blame the North's General Bureau of Reconnaissance, otherwise known as the nation's state-sponsored offensive hacking unit.