2023年第49周安全事件报告

朝鲜Andariel窃取韩国国防技术等约250个文件

损失：国防技术等约250个文件及价值约4亿韩元的比特币

朝鲜黑客组织Andariel窃取了包括防空武器等韩国国防技术在内的约250个文件。该组织勒索了价值约4亿韩元的比特币，比特币被汇往朝鲜的迹象也已显现。

JobPlanet否认遭黑客攻击，回应会员信息暗网泄露传闻

有传闻称JobPlanet注册会员的个人信息数据在暗网泄露。JobPlanet反驳称遭黑客攻击的说法与事实不符，且公司并不收集居民登记号码。个人信息是否确实泄露尚未得到确认。

化妆品行业大规模信息泄露，约800家企业受害

损失：化妆品行业约800家企业信息泄露

化妆品行业发生大规模信息泄露。受害企业约800家，泄露经过及应对措施尚未确认。

韩国化学融合试验研究院化妆品行业信息大量泄露

损失：化妆品行业约800家企业信息泄露

韩国化学融合试验研究院（KTR）发生化妆品行业信息大量泄露。受害企业约800家，泄露经过及应对措施尚未确认。

铜雀区厅陷个人信息泄露及诱导设立重建组合疑云

围绕铜雀区厅出现了个人信息泄露争议。另有质疑称其诱导直接设立重建组合，是否发生泄露、损失规模及应对措施尚未得到确认。

世宗研究所所长李相贤邮箱遭黑客入侵并被擅自查阅

损失：所长电子邮箱账号被擅自查阅

世宗研究所所长李相贤的电子邮箱账号遭黑客入侵并被擅自查阅。韩国国家情报院发现了这一情况，当时攻击幕后黑手尚未确定。目前尚未确认其他研究员有进一步受害报告。

Norton Healthcare遭勒索软件攻击 250万人个人信息泄露

250万损失：250万人的个人信息

美国Norton Healthcare于2023年5月遭到勒索软件攻击，患者、员工、家属等250万人的个人信息被泄露。泄露的资料包括姓名、社会安全号码、健康保险信息以及部分金融和身份证件信息。公司于当年12月公布了该入侵事件，随后依据1100万美元的诉讼和解方案开始支付赔偿。

日产澳大利亚和新西兰业务遭网络攻击，约10万人受影响

10万损失：澳大利亚和新西兰的客户、员工等约10万人

日产澳大利亚和新西兰业务遭网络攻击，约10万名客户和员工受到影响。Akira勒索软件团伙声称对此次攻击负责。日产确认客户信息遭到访问，随后公布了受影响规模。

新西兰卫生机构Te Whatu Ora新冠疫苗接种数据泄露

损失：新冠疫苗接种数据

新西兰卫生机构Te Whatu Ora的新冠疫苗接种数据遭泄露。该机构聘请国际专家展开调查，因此案被起诉的巴里·扬表示不认罪。泄露事件发生后，疫苗接种工作人员表达了对人身安全的担忧。

Dameron医院遭网络攻击导致数据泄露

斯托克顿的Dameron医院遭网络攻击，发生数据泄露事件。此后启动了赔偿申请程序，该医院以65万美元就数据泄露集体诉讼达成和解。

弗雷德·哈钦森癌症中心信息泄露后患者遭勒索

损失：患者信息泄露及患者遭金钱勒索

西雅图弗雷德·哈钦森癌症中心因网络攻击发生信息泄露，患者遭到金钱勒索。该癌症中心警告患者不要向威胁性垃圾邮件付款。UW Medicine和该癌症中心已向患者通报信息泄露及安全事件。