2023年第46周安全事件报告
2023.11.13 ~ 11.19 新报道的黑客攻击与个人信息泄露事件
2023年11月13日至19日，韩国最突出的事件是阿拉丁（Aladin）遭黑客攻击导致72万册电子书被非法外泄，电子税务发票解决方案SmartBill也因黑客攻击发生个人信息泄露。新事件总计韩国2起、海外76起；按类型划分，个人信息泄露以43起居首，其次为黑客入侵23起、勒索软件12起。海外方面，汉瑞祥（Henry Schein）、堪萨斯州法院和丰田金融服务等发生信息泄露和业务受损，并出现经由延锋、AvidXchange、TSTT和麦格劳-希尔波及其他企业的连锁损害态势。
按类型
- 个人信息泄露44
- 黑客入侵22
- 勒索软件11
韩国重要事件
阿拉丁书店遭黑客攻击，72万册电子书被非法泄露
损失：72万册电子书
阿拉丁书店遭黑客攻击，72万册电子书被非法泄露。出版界预告若不赔偿将停止供书，电子书业界联手应对版权侵权。2024年5月，韩国出版文化协会与阿拉丁书店就赔偿达成协议，但有批评称作家在协商过程中被排除在外。
相关报道 5篇 · 最近报道 →电子税务发票解决方案SmartBill遭黑客攻击，个人信息泄露
电子税务发票解决方案SmartBill遭黑客攻击，导致个人信息泄露。泄露事件于2023年11月13日曝光。
相关报道 2篇 →
连锁受害
延锋遭网络攻击致Stellantis生产受阻
损失：Stellantis生产受阻
汽车零部件供应商延锋遭到网络攻击，导致Stellantis生产受阻。此后，勒索软件组织Qilin声称对延锋遭受的攻击负责。
相关报道 2篇 · 最近报道 →
一同受害 1家AvidXchange遭未授权访问致数据泄露
AvidXchange因未授权访问发生数据泄露。该公司已向消费者通报数据泄露情况。
查看JD Supra报道 ↗
TSTT遭网络攻击，客户信息泄露并被发布至暗网
损失：客户信息及银行、信用卡信息
特立尼达和多巴哥电信运营商TSTT于2023年10月遭网络攻击，客户信息遭未经授权访问，相关信息被发布到暗网。TSTT隔离了受影响系统并引入外部专家。随后有消息称入侵者使用了管理员凭证，而调查报告的公布因法律阻力被搁置。
相关报道 16篇 · 最近报道 →
麦格劳-希尔外部供应商逾9万用户信息遭曝光
9万损失：外部供应商9万余名用户的信息
麦格劳-希尔外部供应商的9万余名用户信息在网络论坛上遭曝光。事件发生日期及具体应对措施尚未得到证实。
查看www.vpnmentor.com报道 ↗
一同受害 1家
其他国家重要事件
堪萨斯州法院遭网络攻击，15万人个人信息外泄
15万损失：15万人个人信息外泄，法院系统中断，背景调查积压
美国堪萨斯州法院于2023年10月遭受网络攻击，系统运行中断，居民敏感信息被窃取。恢复工作虽在推进，但背景调查业务出现积压。后续调查确认，个人信息遭泄露者达15万人。
相关报道 10篇 · 最近报道 →汉瑞祥遭网络攻击致客户信息泄露及业务受损
2.9万损失：9月网络安全事件影响2.9万人
汉瑞祥于2023年因网络攻击遭受客户信息泄露。同年11月，该公司两次遭BlackCat勒索软件攻击的消息曝光；12月，该公司表示9月网络安全事件影响了2.9万人。2024年10月，该公司又披露了与勒索软件攻击相关的信息泄露，并达成290万美元的和解。
相关报道 8篇 · 最近报道 →丰田金融服务遭入侵 客户信息泄露
损失：客户个人信息和金融信息
丰田金融服务遭到网络攻击，Medusa勒索软件团伙声称窃取了其德国法人的数据并威胁将其公开。丰田确认遭到入侵并进行了恢复。此后，该公司通报了客户个人信息和金融信息泄露。
相关报道 6篇 · 最近报道 →江森自控遭勒索软件攻击，数据被窃并产生费用
损失：数据被窃及相关费用超过2700万美元
江森自控遭受勒索软件攻击，数据被窃取，其财报发布日程和业绩受到影响。该公司于2024年1月底表示，与攻击相关的费用达2700万美元，此后有报道称相关费用已超过这一金额。
相关报道 6篇 · 最近报道 →三星电子英国商店客户个人信息泄露
损失：英国商店客户的个人信息
三星电子英国商店客户的个人信息遭到泄露。黑客在长达一年的入侵过程中访问了客户数据。三星电子已向受影响客户通报泄露情况。
相关报道 6篇 · 最近报道 →