2024年第4周安全事件报告

韩国雇佣信息院Worknet约23.6万名会员个人信息泄露

23.6万损失：Worknet约23.6万名会员的个人信息

韩国雇佣信息院运营的Worknet约23.6万人的个人信息遭泄露。韩国个人信息保护委员会调查确认其对撞库攻击应对不力。个人信息保护委员会于2024年1月25日对韩国雇佣信息院处以840万韩元罚款并发出整改建议。

韩国国立航空博物馆在线航空学习平台约1.1万条会员信息泄露

1.1万损失：约1.1万条会员信息

韩国国立航空博物馆在线航空学习平台约1.1万条会员信息泄露，包括用户姓名、出生日期、地址和联系方式等。冒充该博物馆的讣告类短信钓鱼信息也被发送，引发对会员遭受进一步损害的担忧。此后，管理员账户共享和访问控制不力问题曝光，该馆因个人信息泄露被处以9800万韩元罚款。

韩国邮局会员个人信息疑遭泄露并被兜售

有人指称韩国邮局会员的个人信息遭到泄露。黑客声称已出售相关信息，但韩国邮政事业本部表示未发现泄露痕迹。

公团分社社长道歉的个人信息泄露案被认定无嫌疑

某公团的分社社长就个人信息泄露事件致歉。警方认定该案无嫌疑。公团的正式名称、损失规模及认定无嫌疑的理由均未公布。

冒充Kakao服务的短信钓鱼传播恶意应用

冒充Kakao服务、以“Kakao Pick”“安全汇款”等关键词诱导领取小额汇款的短信钓鱼在传播。分析显示，通过链接安装的安卓恶意应用会收集设备信息和公共认证证书信息等，并发送至攻击者服务器。

年初千亿韩元级加密资产遭黑客攻击，引发内部人员责任争议

损失：千亿韩元级加密资产

年初发生了涉及千亿韩元级加密资产的黑客事件。围绕该事件出现了内部人员责任论，但受害机构和具体攻击手法尚未得到确认。

韩国交易所承认个人信息泄露，未公开具体细节

韩国交易所承认发生个人信息泄露。泄露规模、项目及发生时间等具体细节尚未得到确认。

Medibank个人信息泄露后，相关黑客遭制裁，公司推进安全改进

澳大利亚Medibank在2022年的网络攻击中遭遇个人信息泄露。监管机构称，被盗的认证信息和未采用多因素认证使入侵得以实现，且应对也存在延误。澳大利亚等国对相关俄罗斯黑客实施了制裁，Medibank决定在事件后投入1.26亿澳元用于安全改进。

发现存有多项服务260亿条泄露记录的数据库

260亿损失：约260亿条泄露记录

2024年1月，一个存有领英、Dropbox、X等多项服务相关泄露记录约260亿条的数据存储库被发现。据悉，其中还包括与韩国1.6万多个网站相关的6000多万条数据，以及与越南相关的1.64亿条数据。此后有人指出该存储库可能包含新的泄露数据。

5.33亿Facebook用户个人信息在网上泄露

5.3亿损失：5.33亿Facebook用户的个人信息

2021年，5.33亿Facebook用户的个人信息在网上泄露。2024年11月，德国法院裁定受该泄露事件影响的用户可获得赔偿。

威立雅北美公司供水部门遭勒索软件攻击

损失：个人身份信息泄露

威立雅北美公司的供水部门遭到勒索软件攻击。与此次攻击相关，个人身份信息泄露一事也被曝光，具体受害规模及应对措施尚未得到确认。

巴克斯县遭勒索软件攻击，紧急调度系统中断

损失：紧急调度系统中断数日

美国宾夕法尼亚州巴克斯县的紧急调度系统因网络攻击中断数日。911报警电话仍可正常接听，当局随后判断此次攻击使用了Akira勒索软件。