2024年第8周安全事件报告

Seraggio GC因合作企业遭入侵致客人个人信息泄露

损失：客人个人信息泄露

由Kakao VX受托运营的高尔夫球场Seraggio GC发生客人个人信息泄露。2月23日泄露迹象被披露，合作企业遭黑客入侵被指为泄露原因。

建筑相关协会安全程序遭篡改传播恶意软件

3000损失：恶意安装文件安装量逾3000次

韩国一家建筑相关协会网站上登录所需的安全程序安装文件遭篡改，被用于分发信息窃取程序和后门。恶意安装文件的安装量超过3000次，且韩国一家国防企业的有效证书遭盗用。事件发生日期及应对措施尚未得到确认。

黄义助嫂子声称遭黑客入侵后提交提及背叛感的悔过书

曾声称遭黑客入侵的黄义助嫂子提交了悔过书，称因与黄义助哥哥之间的矛盾而感到被背叛。是否确实发生黑客入侵、具体入侵手法及损失规模尚未得到确认。

Change Healthcare遭勒索软件攻击,1.9亿人信息泄露

1.9亿损失：1.9亿人的个人信息,美国各地处方服务受阻

2024年2月,Change Healthcare遭到勒索软件攻击,导致美国各地处方相关服务受阻并造成个人信息泄露。公司推进服务恢复,并开始通知受害者。后来确认的信息泄露受害规模达1.9亿人,医疗机构也持续受到财务影响。

美国医疗账单处理公司遭勒索软件攻击，处方与支付受阻

损失：全美及美军药房处方处理延误，医院现金流每周受阻20亿美元

针对美国一家医疗账单处理公司的勒索软件攻击导致全美药店及全球美军药房的处方处理延误。医疗费用结算和支付也受到影响，医院和医生面临现金流恶化和薪资发放问题。部分医院制定了替代方案，纽约州宣布了确保医疗服务连续性的新程序。

中国科技企业黑客资料泄露，曝光境内外监控活动

损失：黑客及网络间谍活动相关资料大量泄露

一家中国科技企业的大量黑客相关资料遭泄露，曝光了针对本国公民和外国人的监控活动。泄露资料包括针对外国政府、北约和维权人士的黑客攻击以及追踪少数民族的相关内容。

U-Haul约6.7万名美国和加拿大客户信息曝光

6.7万损失：约6.7万名美国和加拿大客户的姓名、出生日期和驾照号码

攻击者利用窃取的账户访问了U-Haul用于查询预订和客户的内部系统，查看了约6.7万名美国和加拿大客户的信息。曝光的信息包括姓名、出生日期和驾照号码，不包括支付卡信息。U-Haul已向客户通报个人信息遭侵害一事。

施耐德电气遭勒索软件攻击，Cactus声称窃取数据

损失：声称窃取1.5TB数据，并公开护照、保密协议文件图片等部分资料

施耐德电气于2024年1月遭到勒索软件攻击。Cactus声称在此次入侵中窃取了1.5TB数据，并公开了护照和保密协议文件图片等资料。该公司随后开展了勒索软件受损恢复工作。