2023年第48周安全事件报告

韩国法院计算机网络遭黑客攻击,17,998人个人信息泄露

1.8万损失：1014GB数据泄露,在恢复的资料中确认17,998人的个人信息

2022年至2023年初,法院计算机网络遭到攻击,电子诉讼服务器中1014GB数据被泄露到外部。在恢复的4.7GB数据中确认了17,998人的个人信息,攻击主体被推定为朝鲜的Lazarus。法院行政处表示将通知受害人并全面更换系统,个人信息保护委员会则因安全措施不到位处以2.07亿韩元罚款。

Golfzon遭勒索软件攻击，约221万人个人信息泄露

221万损失：约221万名用户和员工的个人信息，包括5831人的居民登记号码和1647人的账户号码

2023年11月23日，Golfzon遭勒索软件攻击，部分服务器磁盘损坏，应用、网页及预约服务出现故障。更换服务器后完成了紧急恢复，但随后确认含有会员个人信息的文件遭泄露并致歉。调查结果证实，攻击者通过被盗的VPN账户访问文件服务器，导致约221万名用户和员工的个人信息泄露。

手机维修人员泄露照片，韩国广播通信委员会出手防范

手机维修人员泄露照片的问题被提出。韩国广播通信委员会着手防范手机数据泄露事件。

美高梅2023年遭网络攻击，运营陷入混乱并发生数据泄露

美高梅于2023年遭受网络攻击，导致其拉斯维加斯业务陷入混乱，并引发围绕数据泄露的纠纷。美国联邦调查局干扰了此次攻击所用的BlackCat勒索软件团伙的活动，并开发了解密工具。2025年12月，根据4500万美元的数据泄露和解协议开始支付赔偿。

Ardent Health Services遭勒索软件攻击，医院运营受阻

损失：美国多州医院运营受阻及救护车分流

Ardent Health Services遭受勒索软件攻击，美国多个州的医院运营受阻，救护车被转往其他医院。该公司公开了信息技术安全事件，并已完全恢复患者门户。此后，该公司提交了数据泄露通知。

美国多州医院遭勒索软件攻击，急诊患者被转诊

损失：美国至少4个州医院的急诊患者接收受阻

一家横跨美国多个州的连锁医院遭到勒索软件攻击，系统和急诊室运营受阻。至少4个州的医院将急诊患者和救护车转往其他医疗机构。11月29日，部分急诊室恢复了服务。

日本宇宙航空研究开发机构屡遭黑客攻击，高管账户被盗

损失：机构负责人及其他理事账户被盗，约40家企业信息可能外泄

日本宇宙航空研究开发机构于2023年夏季遭到网络攻击，此后攻击接连不断。当局表示火箭和卫星信息未遭访问，敏感信息也未被窃取，但约40家企业的信息可能已外泄。2024年10月，该机构负责人及其他理事的账户被盗一事也被披露。

美国多州供水设施遭黑客入侵，默认密码漏洞成隐患

损失：美国多个州的多处供水设施及组织遭入侵

美国宾夕法尼亚州匹兹堡附近的一家供水机构遭网络攻击，联邦当局展开调查。此后证实，与伊朗有关联的黑客入侵波及多个州的供水设施和组织。网络安全当局表示，这些供水设施在保留默认密码1111的情况下遭到黑客攻击。