الأمن السيبراني13‏/11‏/2026، 5:07 ص UTC·1 دقائق قراءة

اختراق Kakao Work: تسريب رسائل البريد والمرفقات الأصلية

تعرضت أداة العمل Kakao Work، الشبيهة بـ KakaoTalk، لهجوم خارجي في 9 نوفمبر. تسربت أرقام الهواتف ورسائل البريد وحتى المرفقات الأصلية.

A smartphone showing a team chat app next to a red security warning icon on a dark desk. — الصورة: 미래를 보는 창 - 전자신문

تعرضت خدمة Kakao Work، أداة التعاون في العمل التي تشبه تطبيق KakaoTalk، لهجوم من جهة خارجية. ففي 9 نوفمبر دخل مهاجم إلى النظام وحصل على بيانات شخصية لموظفين، إضافة إلى نصوص رسائل البريد والملفات المرفقة بأصولها.

وأعلنت شركة DK Tech-In، المشغلة للخدمة، في إشعار على موقع Kakao Work أنها رصدت في 9 نوفمبر دخولاً غير طبيعي من مهاجم خارجي أدى إلى تسريب بيانات بعض المستخدمين. وقدمت الشركة بلاغاً في 12 نوفمبر إلى وكالة الإنترنت والأمن الكورية KISA ولجنة حماية المعلومات الشخصية. ويلزم القانون الكوري بالإبلاغ خلال 72 ساعة من اكتشاف الحادث، وتقول الشركة إنها التزمت بذلك.

ما البيانات التي تسربت من Kakao Work؟

شمل التسريب موظفين حاليين وسابقين في Kakao Enterprise، وأشخاصاً من خارج الشركة يستخدمون حسابات الشركة، وبعض متلقي الرسائل البريدية. والبيانات المسربة هي: الاسم، واللقب، والقسم، ورقم الهاتف المحمول، وعنوان البريد الإلكتروني، وعنوان رسالة البريد ونصها، وأسماء مرفقات البريد، والرسائل المشفرة، وأسماء الملفات المرفقة في الرسائل، والملفات المرفقة الأصلية.

ما هي Kakao Work ومن يشغلها؟

Kakao Work خدمة عمل جماعي بتجربة استخدام قريبة من KakaoTalk، وتدعم الدردشة بين أعضاء المؤسسة ومشاركة الملفات واجتماعات الفيديو. كانت Kakao Enterprise تشغلها في البداية، ثم انتقلت إلى DK Tech-In بعد فصل وحدة خدمات الأعمال في 2024 ودمج KEP. وفي هذا الشهر عادت Kakao لتكون الجهة المقدمة للخدمة.

واعتذر مسؤول في DK Tech-In عن القلق الذي سببه الحادث. وقال إن الشركة أغلقت مسار الدخول الخارجي وعززت أمن النظام بعد اكتشاف الاختراق، وإنها ستعمل على تقوية إدارة الأمن لمنع تكرار ما حدث.