La piattaforma governativa sudcoreana Modu-ui Changup ha subito una grave violazione dei dati: la gestione inadeguata delle chiavi di cifratura ha permesso l'esposizione di informazioni personali e idee di startup, nonostante la presenza di cifratura.
Nel luglio scorso, la piattaforma sudcoreana Modu-ui Changup (모두의창업), sostenuta dal governo e dedicata al supporto delle startup, è stata vittima di una violazione dei dati che ha messo in luce gravi carenze nella gestione delle chiavi di cifratura. Nonostante i dati fossero protetti da cifratura, la mancata separazione e protezione delle chiavi ha permesso l'accesso non autorizzato a informazioni personali e idee imprenditoriali di circa 5.000 partecipanti.
Come si è verificata la violazione
Già un mese prima dell'incidente, erano emerse preoccupazioni sulla possibilità che i dati personali degli utenti potessero essere ricostruiti tramite le risposte API della piattaforma. Il Ministero delle PMI e Startup (MSS) aveva dichiarato di aver adottato misure immediate, senza però chiarire se la sicurezza architetturale fosse stata realmente rafforzata.
Il 18 giugno, il Ministero ha annunciato la fuga di dati personali e riassunti di idee di startup, avviando un'indagine congiunta con il National Intelligence Service, il Cyber Security Center e la National Police Agency. Il 31 luglio, le autorità hanno confermato che la causa principale della fuga era l'esposizione di una chiave di cifratura tramite un'API.
La chiave, inserita direttamente nell'API, è stata raccolta da soggetti esterni tramite tecniche come il web crawling, consentendo la decifrazione di email, commenti di valutazione e idee imprenditoriali. Anche gli indirizzi email impostati come privati, non visibili nell'interfaccia pubblica, sono stati recuperati tramite crawling automatizzato basato su AI.
Lezioni sulla gestione delle chiavi di cifratura
Il caso evidenzia i rischi di una gestione superficiale delle chiavi, come l'hard-coding nei file di configurazione o nel codice applicativo. Quando le chiavi vengono esposte insieme ai dati, la cifratura perde efficacia. Le autorità hanno identificato 39 indirizzi IP coinvolti, tutti in Corea del Sud, e stanno indagando su possibili collegamenti con fornitori di soluzioni AI.
Una volta compromessa una chiave, non basta sostituirla: è necessario re-cifrare tutti i dati, analizzare i log di accesso e rivedere i permessi su API, server e storage. È fondamentale anche notificare gli utenti coinvolti e rafforzare il monitoraggio continuo.
Perché la gestione delle chiavi è cruciale
La vicenda di Modu-ui Changup dimostra che la cifratura, senza una gestione sicura delle chiavi, offre una protezione solo apparente. Se una chiave viene compromessa, un attaccante può accedere ai dati in tempo reale e persino impersonare utenti legittimi. Per una protezione reale, le chiavi dovrebbero essere custodite in un Key Management System (KMS) separato da database e applicazioni, accessibile solo quando strettamente necessario.
La corretta gestione delle chiavi è anche un requisito per la conformità a regolamenti come GDPR, Cyber Resilience Act e HIPAA. Una gestione inadeguata può vanificare la cifratura e impedire il rispetto delle normative.
Per le organizzazioni che puntano a standard internazionali di sicurezza e compliance, soluzioni specializzate come quelle di Penta Security, con esperienza trentennale nella cifratura e gestione delle chiavi, rappresentano una scelta strategica.
D.AMO: esempio di gestione avanzata delle chiavi
D.AMO, la piattaforma di Penta Security, offre cifratura, gestione sicura delle chiavi e controllo degli accessi per infrastrutture on-premises e cloud. Con oltre 10.000 clienti nei settori finanza, pubblica amministrazione e privato, D.AMO integra algoritmi post-quantum standardizzati NIST e separa fisicamente e logicamente le chiavi dai dati protetti, garantendo anche la tracciabilità delle operazioni sulle chiavi.
Se una soluzione come D.AMO fosse stata adottata da Modu-ui Changup, la violazione dovuta alla gestione inadeguata delle chiavi sarebbe stata evitata. Le aziende devono passare da una logica reattiva a una prevenzione proattiva, combinando cifratura robusta e gestione centralizzata delle chiavi.
La crescente frequenza di incidenti legati alla gestione delle chiavi, come dimostrato anche da recenti attacchi a fornitori cloud giapponesi, sottolinea l'urgenza di adottare architetture di sicurezza più mature e resilienti.
