2023年第51周安全事件报告
2023.12.18 ~ 12.24 新报道的黑客攻击与个人信息泄露事件
2023年12月18日至24日,韩国统计到3起新的网络安全事故,其中IP摄像头遭黑客入侵导致私人视频外泄并在Telegram上曝光的事件以5篇报道最受关注。网上书店kbookstore 8477名用户的个人信息泄露以及5所大学接连遭黑客攻击的事件也得到确认,损害涉及生活设备、网上书店和教育机构。在韩国国内外全部类型中,个人信息泄露以32起居首,其次为黑客入侵12起和勒索软件8起;医疗领域出现了从Prospect Medical Holdings波及Humana Inc.、从弗雷德·哈钦森癌症中心波及UW Medicine的连锁损害。海外新事件共50起,康卡斯特(Comcast)Xfinity约3588万客户信息泄露、VF公司遭勒索软件攻击造成3550万人受害及业务运营受阻、伊朗约70%加油站运营中断等尤为突出。
按类型
- 个人信息泄露31
- 黑客入侵12
- 勒索软件8
- 恶意软件1
韩国重要事件
IP摄像头遭黑客入侵,私生活视频外泄并在Telegram上曝光
损失:IP摄像头私生活视频外泄
IP摄像头遭黑客入侵,私生活视频外泄并在Telegram上曝光。截至2024年1月3日,被入侵视频的曝光仍在持续。韩国IP摄像头遭黑客入侵事件被指有中国黑客参与。
相关报道 5篇 · 最近报道 →网上书店kbookstore 8477名用户个人信息泄露
8477损失:8477名用户的个人信息
网上书店kbookstore的8477名用户个人信息遭泄露。泄露的个人信息被公开在Telegram上。
查看보안뉴스报道 ↗5所大学接连遭黑客攻击及后续情况
损失:5所大学遭黑客攻击
5所大学接连遭到黑客攻击。报道介绍了受害大学在攻击后的情况,具体损失规模和应对措施尚未得到确认。
查看보안뉴스报道 ↗
连锁受害
Prospect Medical 2023年信息泄露事件亦波及信诺
损失:包括信诺在内的保险公司受影响
信诺被列入受Prospect Medical 2023年数据泄露事件影响的保险公司名单。具体泄露信息及受害规模尚未得到确认。
相关报道 2篇 · 最近报道 →
弗雷德·哈钦森癌症中心信息泄露后患者遭勒索
损失:患者信息泄露及患者遭金钱勒索
西雅图弗雷德·哈钦森癌症中心因网络攻击发生信息泄露,患者遭到金钱勒索。该癌症中心警告患者不要向威胁性垃圾邮件付款。UW Medicine和该癌症中心已向患者通报信息泄露及安全事件。
相关报道 6篇 · 最近报道 →
其他国家重要事件
康卡斯特旗下Xfinity约3588万名客户信息泄露
3587.9万损失:35879455名客户的个人信息
康卡斯特旗下Xfinity的Citrix服务器遭入侵,35879455名客户的信息被窃。泄露信息包括用户名和经哈希处理的密码,以及部分客户的联系方式、出生日期和社会安全号码末几位。Xfinity于2023年12月公开事件并通知客户,康卡斯特此后同意达成1.175亿美元规模的和解。
相关报道 35篇 · 最近报道 →Rockstar Games遭入侵,GTA 6开发视频泄露
损失:GTA 6开发视频
Lapsus$成员、青少年黑客阿里昂·库尔塔伊入侵Rockstar Games并泄露了GTA 6视频。他利用酒店电视、手机和亚马逊Fire TV Stick实施了入侵。2023年12月,英国法院下令将其无限期收容于安全医院。
相关报道 19篇 · 最近报道 →VF集团遭勒索软件攻击,3550万人受影响
3550万损失:3550万人受影响及订单履行等业务运营受阻
美国服装企业VF集团于2023年12月遭受网络攻击,部分IT系统被加密,包括个人信息在内的数据被窃取。系统中断导致电子商务、批发客户服务及订单履行受阻。该公司于2024年1月承认受影响人数为3550万。
相关报道 14篇 · 最近报道 →网络攻击致伊朗七成加油站运营受阻
损失:伊朗约70%加油站运营受阻
2023年12月18日,伊朗燃料供应网络遭网络攻击,约70%的加油站运营受阻。伊朗石油部长证实发生网络攻击,一个与以色列有关联的黑客组织声称对此负责。
相关报道 11篇 →美国律所Orrick遭入侵 逾60万人个人信息泄露
60万损失:逾60万人的个人信息
美国律师事务所Orrick, Herrington & Sutcliffe于2023年遭入侵,逾60万人的个人信息受到影响。攻击者访问了存储客户相关资料的网络文件共享区域。该律所在客户信息泄露诉讼中同意以800万美元达成和解,法院随后最终批准了和解协议。
相关报道 8篇 · 最近报道 →