2024年第2周安全事件报告
2024.01.08 ~ 01.14 新报道的黑客攻击与个人信息泄露事件
韩国方面，细美事（SEMES）半导体清洗技术流向中国一案作为核心产业技术受损案例备受关注，一名前研究员在二审中被加重刑期。Worknet遭黑客攻击后，国家就业计算机网络安全监控中心的建设得到推进；与此同时，利用Coupang商品购买实施的短信钓鱼造成数千万韩元的诈骗损失，Anonymous BD声称入侵了韩国和日本的监控摄像头，侵害对象涵盖就业网络、电子商务和视频设备等多个方面。在全部30起新事件中，黑客入侵以17起居首，其次为个人信息泄露6起、勒索软件4起、网络钓鱼及短信钓鱼3起。海外方面，美国证券交易委员会X账户被盗并发布虚假ETF公告导致比特币价格剧烈波动的事件最受关注，多伦多动物园遭勒索软件攻击导致长期以来的员工和游客信息泄露，以及可能影响巴西全体国民的个人信息曝光风险也被提出。
按类型
- 黑客入侵17
- 个人信息泄露6
- 勒索软件4
- 网络钓鱼3
韩国重要事件
向中国泄露SEMES半导体清洗技术的前研究员二审加刑
损失：半导体清洗技术泄露
SEMES一名前研究员将半导体清洗技术泄露至中国。该前研究员在二审中被加重刑罚。
查看연합뉴스报道 ↗WorkNet遭黑客攻击后启动国家就业信息网安全管控中心建设
求职门户网站WorkNet发生黑客攻击。此后，韩国开始建设国家就业信息网网络安全管控中心，但黑客攻击发生日期、损失规模及攻击手法尚未得到确认。
查看디지털데일리报道 ↗利用Coupang购物的短信钓鱼诈骗造成数千万韩元损失
损失：数千万韩元的诈骗损失
利用Coupang购物的新型短信钓鱼诈骗造成了数千万韩元的损失。具体受害者、事件发生日期及后续应对尚未得到确认。
查看YTN 사이언스报道 ↗Anonymous BD声称入侵韩国和日本监控摄像头
曾攻击韩国外交部的Anonymous BD声称入侵了韩国和日本的监控摄像头（CCTV）。不过，大部分影像并未曝光。
查看보안뉴스报道 ↗
其他国家重要事件
美国证券交易委员会X账户遭入侵，发布虚假ETF公告
损失：X账户被盗用及虚假帖子导致比特币价格剧烈波动
2024年1月9日，美国证券交易委员会的X账户遭黑客入侵，发布了宣布批准比特币现货ETF的虚假帖子，导致比特币价格剧烈波动。该委员会否认批准一事，美国联邦调查局展开调查。此后SIM卡交换攻击得到确认，涉案男子认罪后被判处监禁。
相关报道 21篇 · 最近报道 →多伦多动物园遭勒索软件攻击，员工及游客信息泄露
损失：员工社会保险号码、地址及约20年的游客数据、交易和信用卡信息
多伦多动物园于2024年遭勒索软件攻击，员工和游客信息被窃取。受害数据包括员工的社会保险号码和地址以及约20年的游客数据，游客交易信息和信用卡信息被泄露至暗网。动物园表示动物的健康和福利未受影响，并于2025年发布了有关泄露事件的最终通报。
相关报道 7篇 · 最近报道 →THE ICONIC客户账户遭黑客入侵，出现欺诈订单
1损失：客户账户遭欺诈下单和付款，1名客户损失1000澳元
澳大利亚网购平台THE ICONIC的客户账户遭黑客入侵，导致欺诈订单和付款损失。该公司承诺向受害客户退款。该公司随后表示内部系统未遭入侵。
相关报道 4篇 · 最近报道 →吉普赛·罗斯·布兰查德出狱后不久TikTok账户遭黑客入侵风波
有说法称吉普赛·罗斯·布兰查德出狱仅数天后TikTok账户就遭黑客入侵。布兰查德对黑客入侵说法作出了回应，但具体立场及应对措施尚未得到确认。
相关报道 4篇 →大规模个人信息泄露或波及巴西全体国民
损失：巴西全体国民个人信息可能遭曝光
巴西发生大规模个人信息泄露。有说法称曝光范围可能涵盖巴西全体国民，但实际损失规模尚未得到确认。
相关报道 3篇 · 最近报道 →