Nuovi dati emergono sulla crescente ondata di attacchi informatici contro la Seoul National University, evidenziando un aumento dei tentativi di intrusione e la necessità di soluzioni avanzate di threat intelligence come Criminal IP.
La Seoul National University (SNU), una delle istituzioni accademiche più prestigiose della Corea del Sud, si trova ad affrontare una pressione informatica sempre più intensa. Dati aggiornati, resi noti da fonti parlamentari e confermati da recenti sviluppi, indicano che dal 2021 sono stati registrati almeno 28 incidenti di hacking, con la compromissione di oltre 1.100 informazioni personali di studenti, docenti e personale.
Il picco di attacchi si è verificato nel 2022, con 10 incidenti registrati, seguito da 8 nel 2021 e 5 nel 2025 (probabilmente un refuso, si intende 2023 o 2024 basandosi sul testo originale). Si è osservato un calo nel 2023 (nessun incidente confermato) e un singolo caso nel 2024, prima di una nuova impennata. La maggior parte degli attacchi (19 su 28) ha preso di mira i sistemi dipartimentali, seguiti dai sistemi di laboratorio (6) e dai sistemi di ricerca (2). Un singolo incidente ha interessato un sistema a livello istituzionale.
La fuga di dati più consistente, pari a 1.130 record, è attribuita a un cyberattacco avvenuto nel 2021. In quell'occasione, gli aggressori sono riusciti a installare malware sui server dell'università, ottenendo la capacità di eseguire comandi da remoto e rubare dettagli personali, inclusi gli ID dei portali degli utenti. I restanti due record di informazioni personali compromesse risalgono al 2024, quando gli attaccanti si sono concentrati su un istituto di ricerca, mirando a file contenenti biografie e curriculum dei ricercatori. È importante notare che, nonostante i numerosi incidenti, la maggior parte delle violazioni non ha comportato la fuga di dati personali.
Oltre agli incidenti confermati, la SNU ha dovuto fronteggiare un numero elevato e in costante crescita di tentativi di intrusione. Negli ultimi anni, questi tentativi hanno superato i 500 all'anno, con 561 registrati nel 2024 e 575 nel 2025 (anche qui, probabile refuso). Quest'anno, sono già stati rilevati 588 tentativi, superando i totali degli anni precedenti. L'università ha dichiarato che questi tentativi vengono rilevati e bloccati grazie ai sistemi di monitoraggio della sicurezza, e che le risposte in tempo reale e le misure di sicurezza hanno impedito la diffusione degli incidenti.
In merito alla gestione delle violazioni, la SNU ha confermato di aver notificato il Ministero dell'Istruzione o la Commissione per la Protezione delle Informazioni Personali ogni volta che è stata confermata una fuga di dati. Tuttavia, l'università non ha mai richiesto indagini alle forze dell'ordine per nessuno degli attacchi subiti. Questa politica solleva interrogativi sulla trasparenza e sulla proattività nella gestione delle minacce informatiche.
I dati emersi delineano un quadro preoccupante delle minacce digitali che incombono sulle grandi università. Sebbene il numero di violazioni di dati di successo sia diminuito rispetto al picco del 2022, il numero di tentativi di attacco annuali continua a crescere. Questo trend suggerisce che la pressione sulle reti della SNU rimane significativa, e la gestione della sicurezza dei dati degli utenti continuerà a essere una sfida cruciale per l'istituzione. La frequenza degli attacchi e la costante minaccia richiedono un impegno continuo nell'aggiornamento delle difese e nelle strategie di risposta agli incidenti.
L'espansione dell'adozione del cloud e delle connessioni con partner commerciali rende necessario per le organizzazioni comprendere i rischi che vanno oltre gli asset gestiti internamente. Servizi esposti su Internet, vulnerabilità note, infrastrutture degli attaccanti e informazioni trapelate contribuiscono a una attack surface (superficie d'attacco) più ampia e complessa da monitorare.
Di fronte a questo scenario in continua evoluzione, diventa fondamentale per le organizzazioni, incluse le istituzioni accademiche come la SNU, adottare strumenti e strategie proattive per la gestione della sicurezza. Soluzioni come Criminal IP Threat Intelligence (Criminal IP TI) e Criminal IP AITEM (AI-Powered Threat Exposure Management), sviluppate da AI SPERA, offrono un approccio integrato per identificare e mitigare i rischi. Queste piattaforme consentono di analizzare in tempo reale le minacce esposte su Internet, monitorare le infrastrutture degli attaccanti, individuare vulnerabilità e persino scovare informazioni trapelate sul dark web.
Recentemente, AI SPERA ha annunciato la sua partecipazione a Security Days Fall 2026 Tokyo, dove presenterà le sue soluzioni attraverso dimostrazioni live. L'obiettivo è mostrare come i team di sicurezza possano collegare le informazioni sulle minacce alle esposizioni rilevate per supportare le indagini e prioritizzare le risposte. Le dimostrazioni copriranno l'indagine su indicatori sospetti associati a indirizzi IP, domini e URL, l'analisi di infrastrutture malevole, la scoperta di asset IT esposti e l'uso di analisi assistite dall'IA per valutare i rischi. Sarà inoltre possibile esplorare come identificare informazioni trapelate sul dark web e valutare i rischi legati a partner commerciali.
"I team di sicurezza devono capire non solo quali asset sono esposti, ma anche come tali esposizioni si relazionano a minacce reali", ha dichiarato Byungtak Kang, CEO di AI SPERA. "Integrando threat intelligence e gestione delle esposizioni basata sull'IA, Criminal IP aiuta le organizzazioni a identificare i rischi che meritano attenzione e a prendere decisioni di risposta informate."
Criminal IP, operato da AI SPERA, mira a fornire alle organizzazioni una visibilità reale sul loro panorama informatico, accelerando il rilevamento e la risposta alle minacce attraverso l'aggregazione e la contestualizzazione di segnali di minaccia globali. L'adozione di tali tecnologie può aiutare le organizzazioni a passare da una semplice visibilità degli asset a decisioni di sicurezza informate e prioritarie, rafforzando le difese contro attacchi sempre più sofisticati.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
