2024年第13周安全事件报告
2024.03.25 ~ 03.31 新报道的黑客攻击与个人信息泄露事件
2024年3月25日至31日,韩国发生了大成学院和时代人才遭黑客攻击导致11万名考生信息泄露的事件,以及Digital大成约9.5万名会员个人信息泄露事件,教育行业的大规模信息损害尤为突出。国家卫星运营中心遭黑客攻击未遂后的损害调查以及韩国卫星运营设施遭黑客入侵也被列为主要事件。韩国国内外新事件共46起,个人信息泄露26起和黑客入侵17起占大多数。海外方面,英国选举委员会4000万名选民信息遭侵害,以及苏格兰NHS患者和员工信息被窃并遭泄露威胁是主要事件,此外还出现了从Valley Oaks Health波及Pomona Valley Hospital Medical Center的连锁损害。
按类型
- 个人信息泄露26
- 黑客入侵17
- 勒索软件2
- 恶意软件1
韩国重要事件
Digital Daesung约9.5万名会员个人信息泄露
9.5万损失:约9.5万名会员的个人信息
Daesung Mimac运营商Digital Daesung遭到撞库攻击和论坛跨站脚本攻击,约9.5万名会员的个人信息泄露。经查,该公司存在未能充分检测和拦截过多登录尝试、遗漏漏洞检查及延迟通知泄露等问题。韩国个人信息保护委员会对Digital Daesung处以6.13亿韩元罚款等处罚。
相关报道 6篇 · 最近报道 →大成学院、时代人才遭黑客入侵 11万名考生信息泄露
11万损失:11万名考生个人信息泄露
大成学院和时代人才遭黑客入侵,11万名考生的个人信息泄露。2024年3月28日,有消息称相关方面因此被处以总计8.93亿韩元的罚款。
相关报道 2篇 →国家卫星运营中心遭黑客入侵企图,启动损失调查
国家卫星运营中心遭遇黑客入侵企图。为确认损失规模等情况的调查已经启动。
查看전자신문报道 ↗韩国航天局成立前夕卫星运营设施遭黑客入侵
韩国卫星运营的核心设施遭黑客入侵。在航天局即将成立之际,安全问题暴露出来。
查看Chosunbiz报道 ↗T-ara的Areum与男友被指谎称遭黑客入侵
有指控称,T-ara的Areum与男友向粉丝借取巨款后,谎称遭到黑客入侵。是否确实发生黑客入侵尚未确认。
查看위키트리报道 ↗
连锁受害
Valley Oaks Health患者信息泄露
Valley Oaks Health发生数据泄露,并已通知患者。随后,与该泄露事件相关的和解方案获得法院初步批准。泄露规模和具体入侵手段尚未确认。
相关报道 2篇 · 最近报道 →
其他国家重要事件
苏格兰NHS患者及员工信息遭窃,攻击者威胁公开
损失:据称患者及员工敏感信息被窃,攻击者声称规模为3TB
有说法称,针对苏格兰NHS的黑客攻击导致患者和员工的敏感信息被窃。INC Ransom声称窃取了3TB数据,并威胁将其公开。此后,针对邓弗里斯-加洛韦全体居民发布了与黑客攻击相关的警告。
相关报道 5篇 · 最近报道 →杰克逊维尔美洲豹前员工黑入球场大屏幕
损失:球场大型电子屏遭黑客入侵
美国职业橄榄球队杰克逊维尔美洲豹一名被解雇的前员工黑入了球场的大型电子屏。这名前员工曾是登记在册的性犯罪者,后因儿童性犯罪被判处220年监禁。
相关报道 5篇 · 最近报道 →英国选举委员会遭黑客攻击,4000万选民信息遭侵害
4000万损失:4000万英国选民的数据
英国选举委员会遭黑客攻击,4000万选民的数据遭侵害。英国政府指认中国为攻击方,英国信息专员办公室则指出在线安全管理不善是原因。选举委员会此后承认从该事件中吸取了惨痛教训。
相关报道 4篇 · 最近报道 →巴基斯坦政府记录泄露270万国民个人信息
270万损失:270万巴基斯坦国民的个人信息
调查证实,巴基斯坦政府记录在5年间泄露了270万国民的个人信息。泄露对象为国家数据库中保存的个人信息。
相关报道 4篇 →英国选民数据遭黑客攻击,被指与中国有关
损失:数千万英国选民的信息受影响
针对英国选民数据的网络攻击导致数千万人的信息受影响。英国指称该攻击与中国有关,美国起诉了被指认为中国黑客的人员。中国对美英有关黑客攻击的指控予以反驳。
相关报道 4篇 · 最近报道 →