Le système de cybersécurité de l'organisme de surveillance des élections vulnérable aux attaques de piratage : NIS

Rapporte l'annonce du National Intelligence Service du 10 octobre 2023 concernant l'inspection conjointe de cybersécurité qu'il a menée avec la Korea Internet and Security Agency au National Election Commission entre juillet et septembre 2023. Le NIS a indiqué que des faiblesses avaient été constatées dans la gestion du registre des électeurs, le dépouillement des bulletins et les systèmes de vote anticipé, que des attaques simulées pouvaient modifier les inscriptions des électeurs et les décomptes, marquer les électeurs ayant voté par anticipation comme non-participants et imprimer des bulletins sans autorisation, et que la Corée du Nord pouvait à tout moment pénétrer le réseau. Il consigne également le vol, en avril 2021, de documents classifiés du NEC par le groupe nord-coréen Kimsuky, ainsi que la réponse du NEC selon laquelle des vulnérabilités techniques ne permettraient pas, à elles seules, de manipuler le résultat sans une assistance interne organisée.