Una filtración conocida como 'Kim dump' ha revelado cómo los hackers de Corea del Norte robaban credenciales del gobierno de Corea del Sur. La filtración incluye miles de archivos que muestran el entorno de trabajo de los hackers, incluyendo historiales de comandos, borradores de herramientas y registros de accesos. Los analistas de ciberseguridad han encontrado claves digitales robadas de servidores gubernamentales, rootkits para Linux y una red de páginas falsas que imitan portales oficiales. El objetivo principal era robar credenciales y certificados digitales para acceder a sistemas de identidad digital y redes gubernamentales. La filtración también sugiere que los hackers podrían haber tenido apoyo logístico chino. Los expertos consideran que esta filtración es un recordatorio de que las infraestructuras de confianza digital son vulnerables y que los gobiernos y empresas deben reforzar su protección. La filtración incluye detalles sobre la operación, como la utilización de OCR para analizar documentos en coreano y la creación de una red de páginas falsas para robar credenciales en tiempo real. El caso confirma la tendencia hacia operaciones conjuntas entre Corea del Norte y China, lo que complica la atribución y la respuesta internacional.