據韓聯社報導,一份含南韓總統李在明夫婦、閣員、總統警衛與隨行記者共 168 人韓英文姓名、單位、職稱、出生日期與護照號碼的總統專機乘客名單,6 月 2 日被上傳至惡意程式掃描網站 VirusTotal 並可被付費會員下載約五個月,警方已於 11 月 3 日轉為正式刑事調查,外交部也已向個資保護委員會通報 [1][2]。據韓聯社報導,外交部官員表示外流研判發生在處理出訪相關文件的過程而非遭駭,當局正調查是否涉及委外承包商或駐比利時使館與比國當局交換文件環節,並已刪除檔案、為受影響者換發護照,南韓與比利時 11 月 12 日也就此事進行討論 [2][3]。據 The Korea Times 報導,Google Cloud 表示已應南韓當局要求自 VirusTotal 刪除相關資料,並強烈建議企業用戶改用 Private Scanning 功能分析檔案,以免機敏資料意外分享到組織外部 [4]。
本事件尚未經官方確認,內容以媒體或第三方報導為依據,請謹慎解讀。
高進行中媒體報導
南韓總統出訪專機 168 人護照個資檔遭上傳 VirusTotal 外流五個月
閱讀約 2 分鐘
- 揭露
- 2026年11月2日
- 發布
- 2026年11月12日
- 最後更新
- 2026年11月12日
- CVSS 依據
- 本站評估
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
據韓聯社報導,一份名為「乘客名單(大韓民國-比利時)」的檔案於 6 月 2 日被上傳至可掃描檔案與網址惡意程式碼的付費資安網站,內含李在明總統夫婦、政府要員、青瓦台與外交部人員、總統警衛處人員及隨行記者共 168 人的韓英文姓名、單位、職稱、出生日期、護照號碼與護照發照及到期日,檔案在約五個月內可被存取 [1]。韓聯社後續報導指該網站為 VirusTotal,付費會員可下載上傳的檔案 [2]。
調查進度
據韓聯社報導,警方 11 月 3 日將初步調查轉為正式刑事調查,外交部同日向個資保護委員會通報 [1]。外交部官員表示外流研判發生在處理出訪相關文件的過程而非遭駭,當局正調查是否涉及外交部委外的安全檢查承包商,或駐比利時使館與比國當局交換文件環節,並已刪除網站上的資料、為受影響者安排換發護照 [2]。南韓外交部 11 月 12 日表示,南韓與比利時已在雙方會談中討論此事並同意保持密切溝通 [3]。
平台說明
據 The Korea Times 報導,Google Cloud 表示在確認政府當局要求後立即自 VirusTotal 刪除相關資料;透過公開介面提交的檔案會分享給參與的安全廠商,並可被訂閱其企業資料集的組織存取,Google Cloud 未回應平台是否需負責及檔案被檢視次數 [4]。報導指 VirusTotal 強烈建議企業用戶使用 Private Scanning 以隱私保護方式分析檔案與網址,避免機敏資料意外外流 [4]。
修復指引
參考來源
媒體報導4
- [1]Yonhap News Agency2026-11-03擷取日 2026-11-12已存檔 2026-11-12 sha256 aee2e9c8627b
“Police said Tuesday they have launched a formal investigation into the online leak of personal information belonging to 168 individuals, including President Lee Jae Myung, his wife and Cabinet ministers.”
- [2]Yonhap News Agency2026-11-06擷取日 2026-11-12已存檔 2026-11-12 sha256 28208489cf27
“A ministry official said the leak was believed to have occurred during the handling of documents related to the trip, rather than through hacking.”
- [3]Yonhap News Agency2026-11-12擷取日 2026-11-12已存檔 2026-11-12 sha256 55ab1ec6ffa5
“South Korea and Belgium have discussed the leak of personal information belonging to President Lee Jae Myung and members of his entourage during his June trip to Belgium and other parts of Europe”
- [4]The Korea Times2026-11-06擷取日 2026-11-12已存檔 2026-11-12 sha256 58c701db096a
“VirusTotal strongly recommends they use its Private Scanning function, which allows them to analyze files and URLs in a privacy-preserving fashion”
技術諮詢
看完還不確定自己是否受影響?
告訴我們你的環境,我們協助比對這則通報、評估風險,並提供可執行的修補與監控建議。
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。