2024年第7周安全事件报告
2024.02.12 ~ 02.18 新报道的黑客攻击与个人信息泄露事件
2024年2月12日至18日,韩国统计到6起新的网络安全事故,其中仁川广域市教育厅Office 365管理员账户疑遭未经授权访问、约11万人个人信息恐遭泄露的事件尤为突出。总统室相关电子邮件遭黑客入侵导致总统日程和出访资料等敏感信息外泄,利用浏览器自动登录窃取800万个密码的情况不断扩散,账户入侵成为主要趋势。PlayDapp因管理员权限被盗,共有17.9亿枚PLA代币遭非法发行,账户和权限被盗的损害也波及加密资产领域。海外方面统计到47起新事故,菲律宾教育部21万余条记录泄露,以及罗马尼亚医疗平台遭勒索软件攻击导致26家医院数据被加密、另有74家医疗机构预防性断网等公共和医疗领域的损害引人注目。
按类型
- 个人信息泄露23
- 黑客入侵18
- 勒索软件9
- 恶意软件1
- 网络钓鱼1
韩国重要事件
仁川广域市教育厅Office 365管理员账号疑遭未授权访问
11万损失:约11万人个人信息可能泄露
仁川广域市教育厅的Office 365管理员账号疑似遭到未授权访问。该账号管理着约11万人的个人信息,引发对个人信息泄露的担忧。
相关报道 4篇 →朝鲜入侵总统幕僚邮箱,总统日程泄露
损失:包括总统日程在内的敏感信息
朝鲜入侵韩国总统幕僚的电子邮箱,获取了敏感信息。泄露的信息包括总统日程。
相关报道 3篇 · 最近报道 →利用浏览器自动登录窃取账户信息的案件蔓延
损失:800万个密码
有人利用浏览器自动登录功能窃取账户信息,800万个密码遭泄露一事曝光。还出现了邮箱账户被盗仅两天后再次被盗的案例。
相关报道 3篇 · 最近报道 →PlayDapp管理员权限遭窃,PLA代币被违规增发
损失:共计17.9亿枚PLA代币被违规增发
PlayDapp的管理员权限遭窃取,2024年2月10日有2亿枚PLA代币被违规增发,13日又被追加增发15.9亿枚。该公司公布了通过冻结交易所充提、冻结黑客账户及转换为新代币来弥补损失的方针。此后PlayDapp被决定下架。
相关报道 2篇 · 最近报道 →Haesuin TV遭黑客入侵,50小时内流失3.7万订阅者
3.7万损失:50小时内流失3.7万名订阅者
YouTube频道Haesuin TV遭黑客入侵。该频道在50小时内因黑客入侵流失3.7万名订阅者,具体入侵途径及应对措施尚未得到确认。
查看보안뉴스报道 ↗朝鲜黑客盗取韩国总统室行政官邮箱致出访资料泄露
损失:总统出访日程等资料
朝鲜黑客盗取了韩国总统室一名行政官的个人Naver邮箱账号,泄露了总统出访日程等资料。该事件在2023年11月对英国进行国事访问期间被发现,账号被盗的具体途径尚未确定。
查看보안뉴스报道 ↗
其他国家重要事件
美国银行约5.7万名客户信息泄露
5.7万损失:约5.7万名客户的信息
2023年,一家外部IT服务提供商遭黑客入侵,导致美国银行约5.7万名客户的信息泄露。该行已向客户发出信息泄露警告,泄露信息可能包含部分客户的美国社会安全号码。
相关报道 12篇 · 最近报道 →菲律宾教育部逾21万条学校及税务记录泄露
21万损失:210020条学校及税务相关记录
菲律宾教育部有210020条学校及税务相关记录遭泄露。教育部一方面核实是否发生泄露,另一方面否认卡布亚奥及地区办事处遭黑客入侵的说法。
相关报道 5篇 · 最近报道 →美国政府问责局数据泄露,6600名现任及前任员工受害
6600损失:约6600名现任及前任员工
美国政府问责局于2024年1月发生数据泄露事件,约6600名现任及前任员工受到影响。政府问责局从承包商CGI Federal处获悉了入侵事实。CGI Federal表示,该事件与Atlassian的漏洞有关。
相关报道 5篇 · 最近报道 →罗马尼亚医疗平台遭勒索软件攻击,100家医院断网
损失:26家医院数据被加密,另有74家医疗机构预防性断网
罗马尼亚医院使用的医疗信息平台感染Backmydata勒索软件,26家医院的数据被加密。另有74家医疗机构预防性地切断互联网连接,共计100家处于离线状态。
相关报道 4篇 · 最近报道 →菲律宾海岸警卫队脸书账户遭入侵后恢复控制权
损失:官方脸书账户控制权丧失及电影视频被发布
菲律宾海岸警卫队于2024年2月遭遇第二次网络攻击,其遭入侵的脸书页面上被分享和上传了电影视频。海岸警卫队于2月29日完全夺回了脸书账户的控制权。
相关报道 4篇 · 最近报道 →