2023年第47周安全事件报告

朝鲜Kimsuky冒充机构实施网络钓鱼，盗取1468人电子邮箱

1468损失：1468名韩国人的电子邮箱账户

朝鲜黑客组织Kimsuky通过冒充政府机构和媒体等实施网络钓鱼，盗取了1468名韩国人的电子邮箱账户。受害者包括现任及前任公务员、外交安全专家等57人。攻击利用了包括194台韩国服务器在内的576台中转服务器和虚假门户网站，还试图非法访问虚拟资产交易所。

数据恢复公司与黑客勾结，收取26亿韩元勒索软件恢复费

损失：以恢复费名义收取的26亿韩元

一家数据恢复公司与黑客勾结传播勒索软件，并以恢复费名义收取26亿韩元。该与朝鲜黑客有关联的公司于2023年12月声称不存在敲诈行为，并申请保释。

Yanolja、Interpark、Zigzag三年间泄露6700万条个人信息

6700万损失：三年间6700万条个人信息

Yanolja、Interpark、Zigzag三年间共泄露6700万条个人信息。泄露信息还包括公寓楼公共大门密码。

SK Stoa应用遭非法登录，约12.5万人信息恐泄露

12.5万损失：约12.5万人个人信息恐遭泄露

SK Stoa应用发生非法登录尝试。由此引发约12.5万人个人信息可能泄露的担忧。

Galaxia Moneytree遭黑客攻击

Galaxia Moneytree遭到黑客攻击。具体损失规模、发生日期及应对情况尚未得到确认。

Idus因个人信息泄露被罚款2.2789亿韩元

Idus发生个人信息泄露事件。因该泄露事件被处以2.2789亿韩元罚款。

Tumblbug运营商Backpackr遭黑客攻击致个人信息泄露

Tumblbug运营商Backpackr因黑客攻击导致个人信息泄露。该公司因此次泄露被处以罚款。

KT Skylife客户被卷入冒名犯罪及个人信息泄露问题

有人提出KT Skylife客户被当作冒名犯罪者的问题。客户个人信息泄露问题也一并被提出。

企业软件公司TmaxSoft泄露2TB数据

损失：2TB数据

企业软件提供商TmaxSoft发生数据泄露。泄露规模为2TB，具体应对措施尚未得到确认。

LINE雅虎经共享认证体系遭入侵致个人信息泄露

51万损失：约51万条个人信息

LINE雅虎内部系统遭未经授权访问，导致个人信息泄露。攻击始于NAVER Cloud一家合作公司员工电脑感染恶意软件，随后通过共享认证体系实施。泄露规模最初约为40万条，后来增至51万条，LINE雅虎社长为此道歉。

富达国民金融遭攻击，130万名客户信息泄露

130万损失：130万名客户信息泄露及房地产交易相关业务中断

美国房地产产权保险及交易服务公司富达国民金融于2023年11月遭到网络攻击，部分系统被关闭，导致房地产交易相关业务中断。攻击者利用窃取的凭证入侵，ALPHV/BlackCat声称对此次攻击负责。该公司表示经过一周的中断后攻击已得到控制，随后确认130万名客户的信息遭泄露。

泰姬酒店150万名客户信息或遭泄露

150万损失：150万名客户信息可能遭泄露

泰姬酒店发生数据泄露事件，150万名客户的信息可能遭到泄露。实际泄露规模和应对情况尚未得到确认。

澳大利亚电信运营商Optus 2022年数据泄露

澳大利亚电信运营商Optus于2022年遭网络攻击导致数据泄露。此后，澳大利亚电信监管机构和个人信息保护监管机构分别提起诉讼。Optus对电信监管机构有关攻击复杂程度的说法提出异议。

美国阿利奎帕市政水务局遭黑客攻击，当局展开调查

美国宾夕法尼亚州阿利奎帕市政水务局遭到网络攻击。被指受伊朗支持或具有亲伊朗倾向的黑客组织CyberAv3ngers被认为是攻击幕后黑手。当局已展开调查，宾夕法尼亚州议员敦促美国司法部进行调查。