2023年第52周安全事件报告

税务师晒加班照片泄露客户信息受处罚

损失：客户信息泄露

一名税务师在发布加班证明照片时泄露了客户信息。该税务师被判处罚金并宣告缓刑，信息泄露时间及损失规模尚未得到证实。

Integris Health约239万名患者个人信息泄露

238.6万损失：2385646名患者的个人信息

美国Integris Health表示，2023年11月的入侵事件导致2385646名患者的个人信息暴露。攻击者窃取了姓名、出生日期、联系方式、社会安全号码等信息，并以公开信息威胁患者，索要价值50美元的比特币。医疗服务未中断，事件发生后已有集体诉讼被提起。

National Amusements遭入侵，82128人个人信息泄露

8.2万损失：82128人的个人信息

美国National Amusements于2022年12月遭入侵，82128人的个人信息被窃取。受影响的信息包括银行和信用卡信息以及密码、安全码等。该公司公开了入侵事件并通知了受害者。

俄亥俄州彩票遭勒索软件攻击，部分业务中断

俄亥俄州彩票遭受勒索软件攻击，部分业务中断，但游戏系统仍继续运行。此次攻击被指与DragonForce勒索软件有关，攻击者声称窃取了员工和彩民数据。

First American遭网络攻击，4.4万人个人信息泄露

4.4万损失：4.4万人个人信息

First American于2023年12月遭受网络攻击，4.4万人的个人信息被泄露。该公司于2024年5月公布了受害规模。

养乐多澳大利亚公司遭网络入侵，员工文件泄露

损失：员工文件泄露，攻击者声称访问了95GB数据

养乐多澳大利亚公司在95GB数据泄露曝光后确认发生网络入侵事件。攻击者声称访问了95GB数据，员工文件被泄露至暗网。DragonForce被指为攻击幕后黑手。