2023年第44周安全事件报告
2023.10.30 ~ 11.05 新报道的黑客攻击与个人信息泄露事件
韩国方面,东幸彩票(DH Lottery)官网遭黑客攻击导致会员个人信息泄露一事以14篇报道受到最多关注,此外Worknet会员23万人的简历以及Samjjeomsam用户13万人的个人信息泄露也被曝光。窃取850万条个人信息并在社交媒体上交易的黑客团伙落网等个人信息侵害事件尤为突出,教育、就业、税务、学术等多个领域相关事件接连发生。STO客户短信系统遭入侵,导致向全体客户发送短信钓鱼信息,利用被入侵系统造成的二次损害也有所出现,另有规模达1500亿韩元的电话诈骗案被查获。海外方面,英国国家图书馆、多伦多公共图书馆、波音以及加拿大安大略省多家医院遭勒索软件攻击,同时造成信息被窃和服务、诊疗中断。
按类型
- 个人信息泄露16
- 黑客入侵15
- 勒索软件7
- 网络钓鱼3
- 恶意软件1
韩国重要事件
同行彩票网站遭黑客攻击,会员个人信息泄露
损失:会员姓名、电话号码等个人信息
2023年11月,同行彩票网站遭到外部黑客攻击,经确认会员姓名、电话号码等个人信息可能已泄露。同行彩票暂停服务并对系统进行紧急检查,并表示各账号密码未被泄露。此后,该公司因个人信息泄露被处以罚款。
相关报道 14篇 · 最近报道 →天才教科书个人信息泄露罚款撤销诉讼二审败诉
2.3万损失:2.3万余名Milk T用户的个人信息
2021年,天才教科书旗下Milk T的2.3万余名用户个人信息遭泄露。天才教科书不服9亿韩元罚款处分并提起撤销诉讼,但二审仍败诉。法院认定,通过天才教育的网络服务器可以访问Milk T数据库,天才教科书未履行限制访问权限的义务。
相关报道 2篇 →STO客户短信系统遭入侵,被用于发送钓鱼短信
损失:向全体客户发送钓鱼短信
外部人员访问STO信息网络,利用客户短信发送系统向全体客户发送了伪装成交通罚款通知书的钓鱼短信。韩国互联网振兴院(KISA)确认,短信中链接的应用是可窃取个人信息并远程控制智能手机的恶意应用。该公司致歉并向韩国互联网振兴院报告,同时请求警方调查,目前尚未确认客户信息遭泄露。
相关报道 2篇 →窃取850万条个人信息并在社交媒体交易的黑客团伙落网
850万损失:850万条个人信息
窃取850万条个人信息的黑客团伙被抓获。该团伙通过社交媒体交易所窃取的个人信息。
查看뉴시스报道 ↗WorkNet遭黑客攻击,23万会员简历个人信息泄露
23万损失:23万名会员的简历个人信息
WorkNet遭黑客攻击,23万名会员简历中的个人信息遭泄露。海外未授权访问及信息泄露长达7天未被察觉。安全监控常驻人员工作时间受限的管理问题也随之暴露。
查看보안뉴스报道 ↗Samjjeomsam 13万用户个人信息未经同意遭泄露
13万损失:13万人的个人信息
有说法称,Samjjeomsam已被确认在未经同意的情况下泄露了13万人的个人信息。具体泄露时间、项目及应对措施尚未得到证实。
查看세무사신문报道 ↗韩国食品营养科学会姓名、细分专业等个人信息泄露
损失:姓名、细分专业等个人信息
韩国食品营养科学会的姓名、细分专业等个人信息遭泄露。具体受害人数、泄露时间、原因及应对措施尚未得到证实。
查看민주신문报道 ↗Kakao Games公布《奥丁》更新信息泄露补偿方案
损失:《奥丁》更新信息泄露
Kakao Games公布了针对《奥丁》更新信息泄露的补偿方案。具体泄露时间、经过及补偿内容尚未得到证实。
查看게임톡报道 ↗书店和作家社交媒体账户遭盗,黑客索要600欧元
损失:书店和作家的社交媒体账户遭盗
书店和作家的社交媒体账户接连遭盗。攻击者威胁称,若不支付600欧元就删除账户。
查看연합뉴스报道 ↗骗取1500亿韩元的电话诈骗犯罪被查获
损失:经济损失1500亿韩元
通过电话诈骗骗取1500亿韩元的犯罪行为被查获。调查还发现,犯罪分子甚至练习过冒充检察官的深度伪造。
查看YTN报道 ↗
其他国家重要事件
大英图书馆遭勒索软件攻击致服务中断、信息泄露
损失:员工和用户信息及内部文件泄露,在线、电话及现场服务中断
大英图书馆于2023年10月28日遭到勒索软件攻击,网站、在线目录、数字馆藏访问以及电话和现场服务均受影响。员工和用户信息以及内部文件遭泄露,勒索组织Rhysida声称实施了此次攻击。英国国家网络安全中心和外部专家参与了调查,该馆于2024年1月恢复在线馆藏访问,并逐步恢复各项服务。
相关报道 32篇 · 最近报道 →多伦多公共图书馆遭勒索软件攻击,数据被窃、服务中断
损失:包括员工个人信息在内的文件服务器资料被窃,图书馆服务中断
多伦多公共图书馆于2023年10月28日遭到勒索软件攻击,在线账户、数字资源、公用电脑和打印服务中断。文件服务器上的大量资料被窃,员工社会保险号等个人信息泄露得到证实。有说法指出,1998年以来员工的身份证件副本以及部分读者、志愿者和捐赠者的信息也可能受到影响。图书馆分阶段恢复了服务,并于2024年12月公布了历时较长的调查结果。
相关报道 14篇 · 最近报道 →波音遭勒索软件攻击致服务中断和资料泄露
损失:全球服务中断及资料泄露
波音于2023年遭网络攻击,全球服务受到影响。LockBit公开了其声称从波音窃取的资料,波音对泄露资料展开调查。波音于2024年5月确认,当时曾收到2亿美元的赎金要求,并拒绝支付。
相关报道 11篇 · 最近报道 →加拿大安大略省医院遭勒索软件攻击,诊疗和信息受损
560万损失:560万人次患者就诊相关信息被窃取及癌症治疗预约被取消
加拿大安大略省多家医院遭到勒索软件攻击,癌症治疗预约被取消,涉及560万人次患者就诊的信息被窃取。攻击者索要数百万美元赎金,医院方面预计恢复需要数周时间。此后,5家受害医院被提起规模达4.8亿美元的集体诉讼。
相关报道 7篇 · 最近报道 →LastPass 2022年数据泄露影响160万英国用户
160万损失:160万英国用户信息泄露
2022年,LastPass发生密码库被盗的数据泄露事件,英国160万名用户受到影响。调查人员表示,据信与该事件有关的加密资产盗窃导致超过25人在2023年10月25日一天内损失约440万美元。英国当局于2025年12月对LastPass处以120万英镑罚款。
相关报道 6篇 · 最近报道 →