2024年第9周安全事件报告
2024.02.26 ~ 03.03 新报道的黑客攻击与个人信息泄露事件
2024年2月26日至3月3日,韩国最受关注的事件是针对LCK的DDoS攻击导致比赛延迟和中断、直播受阻。Something方面,价值约180亿韩元的7.3亿枚SSX代币被盗,随后交易支持被终止;与3.9万名患者信息泄露相关的起诉以及朝鲜窃取SLBM水下发射技术的事件也受到报道。全部事故类型以个人信息泄露24起和黑客入侵18起为主,韩国国内的事件形态多样,从服务运营受阻到加密资产、医疗信息和军事技术受损不一而足。海外方面,联合健康(UnitedHealth)遭勒索软件攻击,1.927亿人的信息遭侵害,处方药订购、医疗费用理赔和支付出现故障,Cencora和美国运通也分别发生了患者信息泄露以及经由外部供应商导致的银行卡信息泄露。
按类型
- 个人信息泄露22
- 黑客入侵18
- 勒索软件6
- DDoS2
- 网络钓鱼1
韩国重要事件
LCK遭DDoS攻击,比赛中断、转播受阻
损失:比赛推迟、中断及直播受阻
2024年2月,LCK因DDoS攻击导致选手连接和转播出现故障,比赛被推迟或中断。联赛采取了非公开录播和空场运营等应对措施,并于3月在LoL Park引入线下游戏服务器,推动联赛恢复正常。
相关报道 18篇 · 最近报道 →LCK遭DDoS攻击,比赛延迟和中断
损失:服务器瘫痪,比赛延迟和中断
英雄联盟韩国职业联赛(LCK)遭DDoS攻击,服务器瘫痪,比赛延迟或中断。粉丝对赛事运营及再次发生的可能性表示担忧,T1选手李相赫对粉丝无法好好观赏比赛表示遗憾。
相关报道 8篇 · 最近报道 →Somesing 7.3亿枚代币被盗,交易支持终止
损失:7.3亿枚SSX代币,约180亿韩元
2024年1月27日,Somesing遭黑客攻击,价值约180亿韩元的7.3亿枚SSX代币被盗。此后出现了超出计划的超额流通问题,并因安全问题被列为投资警示币种。由于超额流通量、业务可持续性及投资者保护问题未能解决,韩国各交易所决定终止交易支持。
相关报道 3篇 · 最近报道 →3.9万名患者信息泄露案,员工及法人被不拘留起诉
3.9万损失:3.9万名患者信息泄露
在3.9万名患者信息遭泄露的案件中,制药公司员工及相关法人等被不拘留起诉。被起诉对象包括大学医院和制药公司法人。
相关报道 2篇 →朝鲜通过入侵韩国窃取SLBM水下发射技术
损失:SLBM水下发射技术被窃
据披露,朝鲜通过黑客入侵韩国窃取了潜射弹道导弹的水下发射技术。具体受害机构及窃取时间尚未得到确认。
查看자유일보报道 ↗
连锁受害
Prospect Medical 2023年信息泄露事件亦波及信诺
损失:包括信诺在内的保险公司受影响
信诺被列入受Prospect Medical 2023年数据泄露事件影响的保险公司名单。具体泄露信息及受害规模尚未得到确认。
相关报道 2篇 · 最近报道 →
其他国家重要事件
联合健康遭勒索软件攻击 医疗服务中断并发生大规模泄露
1.9亿损失:1.927亿人信息泄露,处方药订购及医疗费用结算、支付服务中断
2024年2月,联合健康的技术部门遭BlackCat勒索软件攻击,处方药订购及医疗费用结算、支付服务中断。联合健康推进服务恢复,并向医疗机构提供了有限的资金援助。此后确认的信息泄露影响人数增至1.927亿人,医疗机构和患者相继提起诉讼。
相关报道 34篇 · 最近报道 →美国运通客户银行卡信息经第三方供应商泄露
损失:客户姓名、信用卡号码和有效期
由于一家第三方支付处理商遭黑客入侵,美国运通客户的姓名、信用卡号码和有效期遭泄露。美国运通就第三方供应商发生的信息泄露向客户发出警告。
相关报道 17篇 · 最近报道 →Cencora遭网络攻击,美国患者健康信息被窃
损失:与11家制药公司相关的美国患者信息被窃,支付赎金7500万美元
Cencora于2024年2月遭网络攻击,内部信息系统的数据被窃取。泄露信息包括与11家制药公司相关的美国患者信息,该公司已通知受害者,并披露了更多数据被窃一事。此后又曝出该公司为此次攻击支付了7500万美元赎金,并就信息泄露诉讼达成4000万美元和解。
相关报道 12篇 · 最近报道 →黑客称窃取Epic Games客户信息等189GB数据,公司称无证据
损失:声称窃取客户信息、源代码等189GB数据,公司否认有证据
黑客组织Mogilevich声称入侵Epic Games,窃取了包括客户信息和源代码在内的189GB数据。其声称的窃取内容还包括登录信息和支付信息。Epic Games表示没有证据表明遭到黑客攻击。
相关报道 11篇 · 最近报道 →Vastaamo心理治疗记录遭黑客窃取并公开,受害者遭勒索
损失:心理治疗记录泄露并被公开,受害者遭勒索
Vastaamo的心理治疗记录遭黑客窃取后被公开,泄露的记录被用于勒索受害者。受害者一方的律师表示,泄露发生后部分受害者选择了轻生。黑客被判处监禁,数千名受害者要求提高赔偿金。
相关报道 6篇 · 最近报道 →