2023年第50周安全事件报告

家具制作销售网站38209名用户信息泄露

3.8万损失：38209名用户的个人信息

一家家具制作销售网站遭SQL注入攻击，导致38209名用户的个人信息泄露。韩国个人信息保护委员会调查发现，该网站在输入值验证等网络安全漏洞的检查和处理上存在不足，并违反了泄露通知和申报义务。个人信息保护委员会对2家网络安全漏洞管理不善的企业进行了处罚。

水原Geulbit小学通知通讯软件个人信息泄露

水原Geulbit小学发生个人信息泄露。泄露的个人信息存储在学校通知通讯软件中。

疑似韩国网购商城M公司个人信息数据泄露

疑似韩国网购商城M公司的个人信息数据被泄露到暗网。该数据是否确为M公司的个人信息尚未确定。

韩国国立放送通信大学入学申请者个人信息或遭泄露

损失：入学申请者5项个人信息可能泄露

韩国国立放送通信大学表示，入学申请者的个人信息可能遭到泄露。可能泄露的个人信息共5项。

Insomniac Games遭勒索软件攻击，员工及新作信息泄露

损失：约1TB的游戏信息等资料及员工个人信息

Insomniac Games于2023年遭勒索软件攻击，员工个人信息及《金刚狼》等未发布游戏资料遭泄露。攻击组织Rhysida以不公开信息为条件索要200万美元，此后约1TB的游戏信息等资料遭泄露。索尼展开调查，Insomniac Games表示将继续开发《金刚狼》，随后通知了受影响员工并采取措施降低再次发生的风险。

乌克兰最大移动运营商遭黑客攻击，通信及关联服务中断

损失：电话和互联网大规模中断，银行服务及防空警报受影响

乌克兰最大移动运营商遭到网络攻击，电话和互联网连接出现大规模中断。银行服务和防空警报也受到影响，通信中断持续到第二天。与俄罗斯军方及情报机构有关联的黑客声称对攻击负责，随后有消息称他们在攻击前已潜伏在内部数月。

乌克兰Kyivstar遭网络攻击 通信服务中断

损失：通信服务中断，部分基础设施受损，收入损失估计约1亿美元

2023年12月12日，乌克兰最大移动运营商Kyivstar遭到网络攻击，通信服务中断，部分基础设施受损。母公司VEON于12月19日宣布服务已恢复。此后，攻击造成的收入损失估计约达1亿美元，乌克兰着手收集证据以起诉攻击者。

Ledger Connect Kit遭供应链攻击 用户资产被盗

损失：数十万美元加密资产

针对Ledger Connect Kit的供应链攻击导致用户的加密资产被盗。据报道，损失金额达数十万美元。

英国小报窃听哈里王子手机

损失：哈里王子手机多年遭入侵

一家英国小报多年来持续入侵哈里王子的手机，入侵始于他19岁时。在针对镜报集团的诉讼中，法院认定窃听属实，并判令向哈里王子支付14万英镑赔偿金。