2024年第14周安全事件报告

选举管理委员会职员办公电脑遭黑客入侵致信息泄露

损失：职员办公电脑中的信息

2024年4月，韩国中央选举管理委员会一名职员的办公电脑遭黑客入侵、信息外泄一事迟迟才被曝光。有人指出存在因感染信息窃取木马而泄露登录信息的风险，并有必要确认内部业务网络是否遭到入侵。此后，就其对黑客入侵通报的应对提出的玩忽职守举报案未被移送检方。

比特币黑客盗窃损失接连发生

损失：3亿韩元化为零的受害案例

比特币遭黑客盗窃的损失接连发生。有案例显示3亿韩元化为乌有，具体攻击手法及应对措施尚未确认。

首尔江北警察署警员涉嫌泄露个人信息被捕

忠清北道警察厅以涉嫌泄露个人信息为由逮捕了首尔江北警察署的一名警员。泄露对象、规模、泄露时间及手法尚未确认。

韩国文化产业振兴院否认黑客公开内部数据的说法

一名黑客声称公开了韩国文化产业振兴院的内部数据。韩国文化产业振兴院表示，经确认该数据为伪造。

LCK再遭DDoS攻击困扰

LCK再次受到DDoS攻击影响。具体受损规模和应对情况尚未得到确认。

Omni Hotels & Resorts遭勒索软件攻击，客户信息泄露

354万损失：确认客户个人信息被盗，Daixin声称获取约354万条访客信息

北美连锁酒店Omni Hotels & Resorts遭网络攻击，预订、客房门禁和支付系统出现故障。勒索软件团伙Daixin声称获取了约354万条包含访客姓名、电子邮件和邮寄地址的记录，并威胁将其公开。该公司确认客户个人信息在勒索软件攻击中被盗。

Panera Bread遭勒索软件攻击，系统瘫痪并发生信息泄露

损失：系统故障一周及信息泄露

Panera Bread于2024年3月遭到勒索软件攻击，系统故障持续了一周。有人指出该公司在遭攻击后可能支付了赎金。Panera Bread同意在信息泄露集体诉讼中达成250万美元的和解。

菲律宾科学技术部遭黑客攻击 2TB数据受侵害且访问受阻

损失：2TB数据受侵害，系统访问被阻断

菲律宾科学技术部遭到网络攻击，网站被篡改，系统访问被阻断，2TB数据遭侵害。菲律宾信息通信技术部表示，此次攻击特征与勒索软件一致，但并未提出赎金要求。此后部分恢复了网络访问权限，并继续开展恢复工作。

保德信金融遭黑客攻击，逾250万人信息泄露

250万损失：超过250万人的个人信息

美国保险公司保德信金融在2024年2月的入侵事件中发生个人信息泄露。该公司最初通报约3.6万人的姓名、地址、身份证件号码等信息被窃，后将受害规模修正为超过250万人。ALPHV/BlackCat组织声称是攻击幕后黑手。

杰克逊县遭勒索软件攻击，行政系统瘫痪

损失：信息技术系统及部分部门业务中断

2024年4月2日，杰克逊县遭勒索软件攻击，信息技术系统和部分部门业务受到影响。该县指出恶意电子邮件链接是攻击原因，随后表示攻击系俄罗斯团伙所为。4月15日网络恢复。