2024年第1周安全事件报告

Ozys旗下Orbit Bridge遭黑客攻击，约1000亿韩元加密资产被盗

损失：约1000亿韩元加密资产

Ozys的Orbit Bridge于2024年初遭黑客攻击，约1000亿韩元的加密资产被盗。Ozys发现已离职的首席信息安全官擅自更改了防火墙策略，并请求调查内部人员参与的可能性，但此人是否作案尚未确定。该公司公布了用户损失恢复方案，此后又相继出现Orbit Chain交易支持终止，以及法院认定其须对黑客事件承担损害赔偿责任的判决。

朱镇模手机遭黑客入侵，私生活聊天记录外泄

损失：朱镇模涉及私生活的KakaoTalk聊天记录外泄

演员朱镇模的手机遭黑客入侵，涉及私生活的KakaoTalk聊天记录外泄。朱镇模在2024年1月的节目中表示，在因黑客事件陷入风波的艰难时期，妻子给了他很大的力量。

Orbit Chain遭黑客攻击，8100万美元加密资产被盗

损失：8100万美元加密资产

Orbit Chain遭黑客攻击，8100万美元加密资产被盗，韩国警察厅已介入调查。据悉截至2024年1月2日，被盗资金尚未转移。Orbit Chain随后向黑客通报了谈判期限。

网吧Steam账户遭黑客入侵传闻，无盘系统厂商予以反驳

围绕网吧使用，出现了Discord不当限制使用以及Steam账户遭黑客入侵的争议。无盘系统厂商反驳称，网吧Steam账户遭黑客入侵的传闻毫无根据。

韩国银行官网元旦遭DDoS攻击

韩国银行官网于2024年1月1日遭到DDoS攻击。这是韩国银行官网时隔4年再次遭受DDoS攻击。

仁川市网络报纸i-View遭黑客攻击，疑似信息泄露

11万损失：疑似11万名订阅者信息泄露

仁川广域市网络报纸i-View遭到黑客攻击。11万名订阅者的信息疑似泄露，泄露是否属实及应对措施尚未得到证实。

疑似The Zone Housing客户的33869人个人信息泄露

3.4万损失：疑似The Zone Housing客户的33869人个人信息

疑似The Zone Housing客户信息的33869人个人信息通过Telegram泄露。最初的泄露经过、发生日期及具体应对措施尚未得到证实。

约会路线应用DatePop遭黑客入侵，个人信息泄露

约会路线应用DatePop遭黑客入侵，个人信息泄露。泄露规模、发生日期及具体应对措施尚未得到确认。

Anonymous BD以支持以色列为由对韩国外交部发动DDoS攻击

韩国外交部遭到Anonymous BD的DDoS攻击。攻击理由被称为支持以色列，具体损失规模及应对措施尚未得到确认。

loanDepot遭勒索软件攻击，约1690万人个人信息泄露

1690万损失：约1690万人的姓名、联系方式、出生日期、社会安全号码、金融账户号码等

美国住房贷款企业loanDepot于2024年1月遭勒索软件攻击，IT系统和支付门户出现故障。约1690万人的姓名、联系方式、出生日期、社会安全号码及金融账户号码等被窃取。ALPHV声称对攻击负责，2025年3月就集体诉讼达成2500万美元的和解。

Mandiant的X账户被盗用于推广加密货币诈骗

损失：X账户被盗并被用于推广加密货币诈骗

安全公司Mandiant的X账户被盗，并被用于推广加密货币诈骗。攻击使用了密码暴力破解手法，该账户未启用双重身份验证。Mandiant随后公布了账户遭入侵的经过。

黎巴嫩贝鲁特机场屏幕遭黑客入侵，显示反真主党信息

损失：机场屏幕显示反真主党信息

黎巴嫩贝鲁特机场的屏幕遭黑客入侵，显示了反真主党信息。此次网络攻击针对机场屏幕，具体入侵途径及应对措施尚未得到确认。

澳大利亚维多利亚州法院遭网络攻击，庭审录像曝光

损失：庭审录像曝光

澳大利亚维多利亚州法院系统遭到疑似勒索软件的网络攻击，庭审录像遭曝光。有说法称俄罗斯黑客可能参与其中，但攻击者尚未确定。

博物馆软件服务遭勒索软件攻击，在线藏品浏览中断

损失：博物馆在线藏品及数字档案服务中断

2023年12月底，一家博物馆软件服务提供商遭到网络攻击，导致多家博物馆的在线藏品浏览中断。数百家博物馆使用的软件因勒索软件攻击而停止运行，美国博物馆的数字藏品和档案服务也受到影响。