گزارش‌های جدید حاکی از آن است که داده‌های داخلی مربوط به شتاب‌دهنده یون‌های سنگین کره جنوبی موسوم به Raon مورد نشت اطلاعاتی قرار گرفته است. این پروژه که با بودجه‌ای بالغ بر ۱.۵ تریلیون وون (تقریباً ۱.۱ میلیارد دلار) ساخته شده است، با یکی از چالش‌های جدی امنیت داخلی مواجه شده است.
جزئیات حادثه
بر اساس اطلاعات منتشر شده، در مجموع ۱,۸۹۴ مورد داده حساس از این مرکز تحقیقاتی به بیرون درز کرده است. نکته قابل توجه در این حادثه، بازه زمانی شناسایی است؛ چرا که این نشت داده‌ها به مدت ۴ سال شناسایی نشده بود. تخمین زده می‌شود که عملیات خروج داده‌ها از سال ۲۰۲۲ آغاز شده باشد.
تحلیل امنیتی
این رخداد نشان‌دهنده ضعف در سیستم‌های Monitoring و عدم بهره‌گیری بهینه از ابزارهای DLP (Data Loss Prevention) در محیط‌های حساس پژوهشی است. نشت داده توسط عوامل داخلی (Insider Threat) همواره یکی از پیچیده‌ترین چالش‌ها برای مدیران SOC است، زیرا مهاجم از دسترسی‌های مشروع برای استخراج اطلاعات استفاده می‌کند.
- نوع تهدید: تهدید داخلی (Insider Threat)
- مدت زمان عدم شناسایی: ۴ سال
- حجم داده‌های متاثر: ۱,۸۹۴ مورد
