Now Hacked
ZH
个人信息泄露

大教遭反复黑客攻击 约65万名会员个人信息泄露

首次报道 · 最新报道 · 相关报道 28 篇

大教于2024年8月和2025年2月两次遭到同样手法的黑客攻击,约65万名会员的个人信息泄露。攻击者利用关联公司网站的漏洞,通过Webshell和恶意代码访问了会员数据库,泄露信息包括出生日期和电话号码。大教在首次攻击时已收到异常行为检测提示,却疏于分析和阻断;调查还发现,关联公司的Web服务器与会员数据库之间存在不必要的直接访问许可。个人信息保护委员会对其处以32.55亿韩元罚款,并下达整改命令。

核心信息

受害机构
大教
事件类型
个人信息泄露
发生·发现日期
尚未确认
损失规模
约65万名会员的个人信息
原因·手法
利用关联公司网站漏洞及会员数据库直接访问路径的Webshell和恶意代码攻击,以及对首次攻击警告的应对疏忽
地区
韩国

如果信息被泄露,请这样做

泄露项目电话号码出生日期

  1. 不要点击提及此事件、以赔偿、退款或泄露查询为由发来的短信、电话或邮件中的链接。请直接在机构官方网站或应用中确认。
  2. 如已受害,请举报。个人信息侵害可拨打 118(无需区号),财产损失请报警,损害赔偿可申请纠纷调解。个人信息侵害举报中心 ↗警察厅网络犯罪举报 ↗个人信息纠纷调解委员会 ↗

经过

  1. 大教会员的出生日期、电话号码等个人信息泄露的事实被披露。
  2. 个人信息保护委员会就反复泄露及安全措施不足,对大教处以32.55亿韩元罚款并下达整改命令。

相关报道 28 篇

摘要和核心信息由 AI 根据相关报道撰写,可能存在错误。准确内容请查看原文报道及相关机构的官方公告。