2024年第10周安全事件报告
2024.03.04 ~ 03.10 新报道的黑客攻击与个人信息泄露事件
韩国方面，最突出的事件是Starship娱乐及其旗下IVE、MONSTA X、CRAVITY等歌手的官方YouTube频道遭黑客入侵，频道名称被更改，原有视频被设为非公开。朝鲜黑客攻击导致韩国一家半导体设备企业的设计图纸和现场照片外泄，以及海军驱逐舰项目相关资料外泄也是主要事件，娱乐圈频道遭入侵与产业、国防领域资料外泄同时出现。在韩国6起与海外44起合计的类型统计中，个人信息泄露以29起居首，其次为勒索软件11起和黑客入侵10起。海外方面，加拿大汉密尔顿市遭勒索软件攻击，行政服务和津贴发放受阻，此外Capita个人信息泄露、FINTRAC服务中断、督威（Duvel）啤酒生产受阻等，多个行业均出现损害。
按类型
- 个人信息泄露29
- 勒索软件11
- 黑客入侵8
韩国重要事件
Starship娱乐及旗下艺人YouTube频道遭黑客入侵
损失：经纪公司及IVE、MONSTA X、CRAVITY等官方YouTube频道名称被更改，原有视频被设为非公开
2024年3月4日，Starship娱乐及IVE、MONSTA X、CRAVITY等艺人的官方YouTube频道遭黑客入侵。频道名称被更改，原有视频被设为非公开，无法播放。经纪公司表示正与YouTube方面合作进行恢复。
相关报道 5篇 · 最近报道 →IVE、MONSTA X、CRAVITY官方YouTube频道遭黑客入侵
损失：IVE、MONSTA X、CRAVITY官方YouTube频道遭入侵
IVE、MONSTA X和CRAVITY的官方YouTube频道遭黑客入侵。IVE和MONSTA X的频道名称被改为SpaceX。被入侵的IVE账号上出现了埃隆·马斯克。
相关报道 3篇 · 最近报道 →朝鲜黑客窃取韩国半导体设备企业设计图纸等资料
损失：半导体设计图纸和现场照片
朝鲜入侵韩国多家半导体设备企业的服务器，窃取了设计图纸和现场照片。韩国国家情报院于2024年3月披露了朝鲜入侵韩国半导体设备企业服务器一事。
相关报道 3篇 · 最近报道 →韩国人权委认定公开特定人士审计文件侵犯隐私
韩国国家人权委员会认定，公开特定人士的审计文件侵犯了隐私秘密。公开文件的机构、公开时间及具体受害范围尚未得到确认。
查看매일노동뉴스报道 ↗速卖通和Temu被指涉嫌泄露个人信息
围绕中国购物应用速卖通（AliExpress）和Temu，有人提出个人信息泄露嫌疑及销售假冒商品问题。是否确有个人信息泄露、受害规模及应对措施尚未得到证实。
查看한국경제报道 ↗海军驱逐舰项目资料泄露，韩华海洋予以谴责
损失：海军驱逐舰项目相关资料
与海军驱逐舰项目相关的资料遭泄露。韩华海洋对资料泄露予以谴责。
查看Aju Press报道 ↗
连锁受害
HWL Ebsworth遭黑客攻击，澳大利亚政府机构受影响
损失：澳大利亚储备银行、澳大利亚联邦警察、澳大利亚邮政等政府机构受影响
律师事务所HWL Ebsworth遭黑客攻击，导致澳大利亚政府机构受到影响。受影响机构包括澳大利亚储备银行、澳大利亚联邦警察和澳大利亚邮政，受影响政府机构的完整名单已被公布。
相关报道 2篇 →
其他国家重要事件
加拿大汉密尔顿市遭勒索软件攻击 行政服务瘫痪
损失：行政服务瘫痪、加班费发放受阻，事件相关费用740万加元
加拿大汉密尔顿市于2024年2月遭到勒索软件攻击，行政服务陷入瘫痪，员工加班费的发放也受到影响。该市决定不支付赎金，截至2024年8月，事件相关费用已达740万加元。随后披露，该市在攻击发生前数年就已知晓网络安全方面的重大漏洞。
相关报道 12篇 · 最近报道 →Capita遭勒索软件攻击，个人信息泄露
损失：个人信息泄露
Capita于2023年遭勒索软件攻击，发生个人信息泄露事件。此次网络攻击对该公司超过1.06亿英镑的年度亏损产生了影响。此后8000人提起诉讼，该公司因安全缺陷被处以1400万英镑罚款。
相关报道 8篇 · 最近报道 →加拿大金融情报机构遭网络攻击后系统下线
损失：系统下线
加拿大金融交易和报告分析中心遭到网络攻击。该机构为应对攻击将系统下线。
相关报道 7篇 · 最近报道 →比利时啤酒商督威遭勒索软件攻击，生产受阻
损失：啤酒生产受阻
比利时啤酒酿造商督威（Duvel）遭勒索软件攻击，啤酒生产受阻。该公司表示啤酒库存充足。勒索软件团伙Stormous声称对此次攻击负责。
相关报道 4篇 · 最近报道 →泽西金融服务委员会姓名和地址遭泄露
损失：姓名和地址遭泄露
泽西金融服务委员会发生信息泄露，姓名和地址遭暴露。泄露人数、发生时间、原因及应对情况尚未得到证实。
相关报道 4篇 · 最近报道 →