2024年第5周安全事件报告

韩国约100家大学、医院等网站发现遭黑客入侵迹象

损失：韩国约100家网站发现遭入侵迹象，成绩单、教职员工照片、内部审批文件等遭泄露

韩国约100家大学、医院和诊所、中小企业及地方政府下属机构的网站被发现遭黑客入侵的迹象，学生成绩单、教职员工照片及内部审批文件等遭泄露。警方调查了中国黑客作案的可能性，以及通过入侵共享托管服务器导致损失扩散的可能性。仁川11万名教职员工和学生个人信息疑遭黑客窃取的案例也被纳入调查。

GetAmped观战功能遭篡改，影响游戏进行

损失：玩家游戏进行受影响及约11小时临时维护

GetAmped的观战功能遭到篡改，影响了玩家的游戏进行。游戏进行了约11小时的临时维护，运营商JUNINTER已采取措施禁止使用被篡改的观战功能。

冒充KB国民卡的网络钓鱼滥用其他设备连接功能

已发现冒充KB国民卡发卡及支付通知的短信，诱导受害者联系虚假客服中心并安装远程控制程序和恶意应用的攻击。攻击者滥用窃取的账户和智能手机的其他设备连接功能，即使在应用被删除后仍能继续访问。

GetAmped服务器疑遭黑客入侵，进行临时维护

网络动作游戏GetAmped被指服务器遭黑客入侵，并进行了临时维护。是否确实遭到入侵及损失规模尚未得到确认。

身份认证遭黑客入侵，韩国三大移动运营商安全问题受关注

黑客入侵身份认证的问题以及韩国三大移动运营商的安全问题被提出。具体入侵方式、受害规模、发生时间及应对措施尚未得到确认。

入侵网络书店和升学补习班的青少年被移送少年法庭

损失：非法获取共计215万余册电子书的解密密钥，并散布约700个课程视频

一名入侵网络书店和升学补习班、窃取电子书解密密钥和课程视频并索要钱财的青少年被移送家庭法院少年部。经查，该青少年非法获取了相当于72万余册电子书以及另一家书店143万余册电子书的解密密钥，并散布了约700个课程视频。

芝加哥卢里儿童医院遭网络攻击致网络中断

损失：系统和网络中断，诊疗服务受阻

美国芝加哥卢里儿童医院遭到网络攻击，将系统和网络切换为离线状态。网络中断持续数周，家长们难以为孩子获得诊疗。医院确认攻击来自一个已知的犯罪威胁行为者，截至2月8日仍未给出恢复时间。

美国富尔顿县遭勒索软件攻击，行政及法院业务受阻

损失：在线系统、法院业务等出现故障

2024年1月，美国佐治亚州富尔顿县遭网络攻击，在线系统和法院业务等出现故障。LockBit声称对此次勒索软件攻击负责并威胁公开窃取的文件，县政府则着手恢复系统。县领导层表示，一名员工的错误点击导致了此次攻击，相关负责人拒绝支付数百万美元赎金。

施耐德电气可持续发展业务部门遭勒索软件攻击

施耐德电气可持续发展业务部门于2024年1月遭受勒索软件攻击。该公司确认了针对该部门的攻击，此次攻击与Cactus勒索软件有关。

Cloudflare内部系统遭入侵，源代码外泄

损失：源代码和内部文档遭访问，内部维基和缺陷数据库受影响

Cloudflare的内部Atlassian系统在2023年感恩节前后遭到入侵。疑有国家背景的攻击者利用此前Okta入侵事件中窃取的凭据和认证令牌访问了源代码和内部文档，内部维基和缺陷数据库也受到影响。该公司在应对过程中更换了约5000个生产环境凭据。

AnyDesk生产服务器遭入侵，重置密码

远程桌面软件公司AnyDesk的生产服务器遭黑客入侵。AnyDesk大范围重置了密码和认证信息，并表示此后可以安全使用其软件。客户数据受损的具体规模尚未得到确认。