2024年第6周安全事件报告

韩国政府公共服务约1.3万个用户账户疑遭泄露

损失：约1.3万个公共服务用户账户

韩国国家情报院发现约1.3万个国家及公共机构公共服务用户账户遭非法泄露和流通的迹象。据查，攻击者利用隐藏在非法软件中的信息窃取程序，从用户电脑中窃取了账号和密码等信息。国家情报院提醒用户避免使用自动登录。

韩华航空航天求职者简历外泄引争议

损失：求职者简历等个人信息疑遭泄露

韩华航空航天被曝求职者简历向全体员工泄露，引发个人信息泄露争议。人力资源部门员工的失误被指为泄露原因。

大邱东区文化财团遭黑客攻击，25名会员信息恐泄露

25损失：25名会员个人信息可能遭泄露

大邱东区文化财团于1月29日确认，因外部黑客攻击，25名会员的个人信息可能已遭泄露。涉及的信息包括账号、姓名、出生日期、性别、手机号码和电子邮箱。该财团已切断非法访问途径，并临时关闭了官网。

乐天文化提醒警惕冒充该公司的钓鱼诈骗

发生了冒充乐天文化（Lotte Cultureworks）的网络钓鱼诈骗。乐天文化提醒公众警惕冒充该公司的钓鱼诈骗。

春节假期前出现发卡相关钓鱼诈骗

春节假期前发生了网络钓鱼诈骗。一名未申请办卡的人险些被发卡相关钓鱼诈骗所骗的案例被曝光。

APTC股东名册泄露案相关人员被移送检方

损失：股东名册泄露

APTC发生股东名册泄露事件。案件相关人员已被移送检方。

冒充韩国国民健康保险公团的退款短信诈骗

冒充韩国国民健康保险公团的恶意钓鱼短信被大量传播。该手法以退款为由诱导收信人点击短信中的链接。

印尼和孟加拉国黑客声称对韩国发动DDoS攻击

印度尼西亚和孟加拉国黑客声称对韩国媒体和外交部发动了DDoS攻击。是否造成实际损失及其规模尚未得到确认。

韩国航空航天工业公司KF-21机密资料疑遭泄露

有人指称与韩国航空航天工业公司KF-21“猎鹰”战斗机相关的机密资料遭泄露。印度尼西亚技术人员涉嫌泄露。

美国人事管理局信息泄露受害者身份保护福利到期

2015年美国人事管理局发生数据泄露事件，联邦雇员等受害。受害者获得了身份盗用保护福利，2024年有议员提出法案，要求终身提供这一保障。2026年5月，受害雇员的保护福利开始到期。

宾夕法尼亚州法院网站遭DDoS攻击，访问受阻

损失：法院网站部分服务中断

美国宾夕法尼亚州法院网站在周末遭到DDoS攻击，部分服务中断。法院已恢复办公，但网站访问故障仍在持续。当局判断没有数据遭泄露的迹象。

威瑞森内部人员泄露6.3万余名员工信息

6.3万损失：6.3万余名员工的信息

威瑞森一名内部员工泄露了6.3万余名员工的信息。此后有人就员工信息泄露提起了集体诉讼。

菲律宾拦截中国境内黑客针对政府机构的攻击

菲律宾拦截了来自中国境内黑客的网络攻击。菲律宾议员要求就针对政府机构的攻击作出说明并展开调查，并对其可能影响“西菲律宾海”防务表示担忧。

Infosys McCamish Systems发生数据泄露

Infosys McCamish Systems发生数据泄露事件。与该事件相关的诉讼调查已展开，具体泄露规模及应对措施尚未得到确认。