2024年第11周安全事件报告

泄露个人信息的KCB向KB国民卡赔偿判决确定

损失：5378万条个人信息泄露

就5378万条个人信息泄露事件，韩国信用评价机构KCB向KB国民卡赔偿约623亿韩元的判决已确定。2024年3月15日至17日，赔偿判决确定一事被报道。

BT21社交媒体账号遭黑客入侵后恢复

损失：BT21社交媒体账号

防弹少年团与LINE FRIENDS合作的BT21社交媒体账号遭黑客入侵。账号随后恢复，公司对相关情况进行了说明。

冒充贸易支援机构的钓鱼邮件攻击韩国出口企业

冒充韩国贸易协会（KITA）、tradeKorea和KOTRA buyKOREA的钓鱼邮件被发送给韩国中小型及中坚出口企业。攻击者伪装成询价请求，将收件人诱导至外部网站，试图窃取账户、传播勒索软件并截取货款。

Orbit Bridge遭黑客攻击后Ozys董事长沉默70天

Orbit Bridge发生黑客攻击事件。Ozys董事长Lee Dae-hyung就该事件沉默70天受到批评，损失规模及具体应对措施尚未得到证实。

拥有70万订阅者的YouTube博主两周内三次遭黑客入侵

损失：两周内三次遭黑客入侵

一名拥有70万订阅者的YouTube博主在两周内三次遭黑客入侵。受害者表示，攻击是通过电子邮件持续进行的。

韩国个人信息保护委员会就客户信息泄露对Very Good Tour等3家企业处以罚款

损失：客户信息泄露

Very Good Tour等3家企业因客户信息泄露被韩国个人信息保护委员会处以罚款。疏于防范黑客攻击被认定为客户信息泄露的原因。

忠清北道警察厅官方Facebook账号遭黑客入侵，帖子被篡改

损失：官方Facebook账号帖子遭擅自发布和删除

忠清北道警察厅官方Facebook账号于2024年3月13日夜间遭黑客入侵，攻击者发布或删除了帖子。警方表示该账号已启用双重验证。警方已展开调查，包括向Facebook总部调取日志记录。

不明短信引发医生个人信息泄露疑云

一批来历不明的短信引发了医生个人信息泄露的疑虑。是否确实发生泄露、泄露途径及受害规模尚未得到证实。

济州一高中班主任在群聊中泄露高三学生成绩

损失：高三学生成绩泄露

济州一所高中的班主任泄露了高三学生的成绩。成绩包含在群聊中分享的文件里。

AT&T约7300万名现任及前任客户信息泄露

7300万损失：约7300万名现任及前任客户的信息

AT&T约7300万名现任及前任客户的数据在暗网泄露。AT&T于2024年3月否认泄露数据来自自家系统，但当月下旬承认客户受到损害，并重置了数百万个密码。随后就两起信息泄露案达成1.77亿美元和解，法院于2026年10月批准了和解。

约1.5万个Roku账户遭入侵并被盗刷

损失：约1.5万个账户遭入侵

约1.5万个Roku账户在撞库攻击中遭入侵。攻击者利用这些账户订阅流媒体服务，还有迹象显示被盗账户以每个0.5美元的价格出售并被用于购买硬件。Roku公开了账户遭入侵一事。

爱尔兰卫生服务执行局遭勒索软件攻击，9万人受影响

9万损失：9万人

2021年，爱尔兰卫生服务执行局（HSE）遭Conti勒索软件攻击，9万人受到影响。HSE于2025年12月开始向受害者提出750欧元的赔偿。

说唱歌手MC Stan的YouTube频道遭黑客入侵，提醒粉丝谨防诈骗

损失：MC Stan的YouTube频道遭黑客入侵

说唱歌手MC Stan的YouTube频道遭黑客入侵。MC Stan向粉丝告知了被黑一事，并提醒大家谨防诈骗。此后他讲述了账号被黑时感受到的震惊，具体损失规模及频道是否已恢复尚未得到证实。

MarineMax遭网络攻击致12.3494万人个人信息泄露

12.3万损失：12.3494万人的个人信息被窃

美国游艇销售商MarineMax于2024年3月遭网络攻击，客户和员工的个人信息被窃取。Rhysida组织自称是攻击幕后黑手，并试图以15个比特币出售窃取的数据。MarineMax已通知12.3494万名受害者，此后相关集体诉讼达成了102万美元的和解。