2023年第45周安全事件报告
2023.11.06 ~ 11.12 新报道的黑客攻击与个人信息泄露事件
2023年11月6日至12日,韩国共统计到8起新事件,外交部邮件4.5GB遭黑客窃取的疑云以及该部否认存在未经授权访问一事最受关注。翰林圣心大学误将居民登录号码资料公开、现代汽车求职者信息疑遭泄露、Zigzag客户1198人个人信息外泄等,教育、汽车、零售领域的个人信息泄露和曝光事件接连发生。网吧Steam用户账户被盗导致支付损失,拉撒路(Lazarus)利用MagicLine漏洞发动的相关攻击在40家企业和机构中被检测到105次。海外方面,23andMe约690万用户和Mr. Cooper约1470万人的信息遭泄露,中国工商银行美国子公司遭勒索软件攻击、澳大利亚港口运营商遭攻击,分别导致美国国债交易处理受阻和码头运营中断。
按类型
- 个人信息泄露19
- 黑客入侵13
- 勒索软件9
- DDoS2
- 网络钓鱼1
韩国重要事件
韩国外交部邮件遭黑客入侵嫌疑浮现,外交部否认存在非法访问
损失:涉嫌4.5GB邮件遭黑客入侵
有指控称,韩国外交部于2022年1月遭中国国家安全部入侵,4.5GB邮件被窃。2025年3月,美国司法部以入侵韩国外交部等罪名起诉了8名中国黑客。韩国外交部表示,其邮箱不存在遭非法访问的记录。
相关报道 5篇 · 最近报道 →网吧Steam用户账户遭盗及盗刷事件频发
损失:Steam用户账户被盗及盗刷损失
在韩国网吧(PC房)使用Steam的用户接连遭遇账户被盗和盗刷。启用了Steam令牌的账户也遭到入侵。
相关报道 3篇 · 最近报道 →翰林圣心大学误发布居民登记号码资料被处罚款
损失:助学贷款申请学生的居民登记号码遭泄露
翰林圣心大学在发布助学贷款通知的过程中,误将包含申请贷款学生居民登记号码的资料发布在官网上。韩国个人信息保护委员会(PIPC)以其违反安全措施义务为由,处以1625万韩元罚款。
相关报道 3篇 →现代汽车求职者个人信息疑遭泄露
损失:求职者个人信息疑遭泄露
有人质疑现代汽车求职者的个人信息遭到泄露。围绕个人信息是否泄露的争议持续发酵。
相关报道 2篇 · 最近报道 →Zigzag登录会话错误致1198名顾客个人信息暴露
1198损失:1198名顾客最多11项个人信息
2023年11月6日,Zigzag因登录会话错误,导致1198名顾客的个人信息暴露给其他用户。暴露信息包括姓名、联系方式、收货地址、单元门密码、退款账户信息等最多11项。平台公布了向受害者发放2万积分的补偿方案。
查看글로벌이코노믹报道 ↗Lazarus利用MagicLine漏洞发动攻击,40家机构检测到105起
105损失:40家企业和机构检测到105起相关攻击
Lazarus利用MagicLine漏洞,针对韩国IT企业、国防企业、媒体等发动水坑攻击的迹象被公开。2023年1月至7月,在40家企业和机构中检测到105起相关攻击。
查看안랩报道 ↗Kakao Style旗下Zigzag发生个人信息泄露事件
损失:个人信息泄露
Kakao Style旗下的Zigzag发生个人信息泄露事件。作为应对措施,平台提出发放2万积分,泄露规模和原因尚未公开。
查看더퍼블릭报道 ↗东大邱站公用电脑显示员工医院诊断书引争议
损失:员工的医院诊断书
东大邱站在公司公用电脑上显示员工的医院诊断书,引发个人信息泄露争议。具体发生时间、暴露范围及应对措施尚未得到证实。
查看영남일보报道 ↗
其他国家重要事件
23andMe 690万用户基因及个人信息泄露
690万损失:约690万用户的家谱和个人信息,以及部分健康和基因型数据
2023年,23andMe遭凭据填充攻击,约690万用户的家谱和个人信息泄露,部分健康信息和原始基因型数据也被窃取。该攻击数月未被发现。随后针对受害者和州政府的诉讼及和解接连发生,2026年10月,对受害者和州政府的和解金总额据报为7000万美元。
相关报道 99篇 · 最近报道 →TSTT遭网络攻击,客户信息泄露并被发布至暗网
损失:客户信息及银行、信用卡信息
特立尼达和多巴哥电信运营商TSTT于2023年10月遭网络攻击,客户信息遭未经授权访问,相关信息被发布到暗网。TSTT隔离了受影响系统并引入外部专家。随后有消息称入侵者使用了管理员凭证,而调查报告的公布因法律阻力被搁置。
相关报道 16篇 · 最近报道 →中国工商银行美国子公司遭勒索软件攻击致美国国债交易受阻
损失:美国金融服务子公司部分系统及美国国债交易处理故障
中国工商银行美国金融服务子公司遭到勒索软件攻击,部分系统及美国国债交易处理出现故障。该公司隔离了受影响系统,并与外部专家及执法机构开展恢复和调查工作。此后,攻击组织声称已收到赎金,交易对手对恢复交易持谨慎态度。
相关报道 12篇 · 最近报道 →Mr. Cooper遭网络攻击,1470万人信息泄露
1470万损失:约1470万人的个人信息
美国抵押贷款服务商Mr. Cooper于2023年10月遭到网络攻击,约1470万人的个人信息遭泄露。受害者包括现有客户和前客户。此后有人提起集体诉讼,2025年8月法院允许主要诉求继续审理。
相关报道 10篇 · 最近报道 →澳大利亚港口运营商遭网络攻击致码头运营中断
损失:主要港口码头运营中断及3万个集装箱积压
澳大利亚一家主要港口运营商遭到网络攻击,主要港口码头运营中断。3万个集装箱滞留港口,物流受阻。各港口在攻击发生三天后恢复运营,政府与业界的合作有助于减少损失。
相关报道 8篇 · 最近报道 →