2024年第15周安全事件报告
2024.04.08 ~ 04.14 新报道的黑客攻击与个人信息泄露事件
4月8日至14日，韩国统计到5起新事件，其中iTooza遭黑客攻击导致13万余条个人信息泄露的事件被列为明确了受损规模的主要事件。围绕韩东勋人事听证资料外泄、检察机关侦查信息疑遭泄露等敏感资料外泄的调查仍在继续，因KF-21资料泄露未遂的消息而引发的针对韩国网站的报复性黑客攻击以及冒充投资集团的诈骗也有出现。在全部25起事件中，个人信息泄露以9起居首，其次为黑客入侵8起和勒索软件6起。海外方面发生了大规模损害，包括57.6万个Roku账户遭入侵、威斯康星州一家保险公司约53.3万人的信息被窃，半导体企业安世半导体（Nexperia）遭勒索软件攻击导致数据泄露也被列为主要事件。
按类型
- 个人信息泄露9
- 黑客入侵8
- 勒索软件5
- 恶意软件1
- 网络钓鱼1
韩国重要事件
ITOOZA遭黑客入侵，13万余条个人信息泄露
13万损失：13万余条个人信息
股票投资信息网站ITOOZA遭黑客入侵，13万余条个人信息泄露。事件发生时间、具体攻击手法及后续应对尚未得到确认。
查看보안뉴스报道 ↗韩东勋人事听证资料泄露案调查组传唤MBC记者
损失：韩东勋人事听证资料泄露
调查韩东勋人事听证资料泄露案的调查组传唤并询问了一名MBC记者。资料泄露的时间、经过及具体泄露范围尚未得到确认。
查看한겨레报道 ↗因KF-21资料泄露未遂消息，韩国网站遭报复性入侵
有消息称一名印度尼西亚人企图泄露韩国型战斗机KF-21资料时被查获，对此不满的黑客对韩国网站进行了报复性入侵。被攻击的网站、具体受损规模及应对情况尚未得到确认。
查看보안뉴스报道 ↗检方就侦查信息泄露嫌疑搜查光州警方
检方就侦查信息泄露嫌疑对光州警方进行了搜查。是否发生泄露、信息范围及相关人员的具体行为尚未得到确认。
查看OhmyNews报道 ↗冒充Welsi投资集团的诈骗引发个人信息泄露担忧
有关方面提醒注意冒充Welsi投资集团的金钱诈骗。同时也有人担忧个人信息遭泄露，是否确实泄露及受损规模尚未得到确认。
查看보안뉴스报道 ↗
连锁受害
网络攻击余波致医疗机构和军队药房运营受阻
损失：医疗机构及军队药房运营受阻
受网络攻击余波影响，美国阿肯色州的医疗机构着手善后。军队药房在网络攻击后恢复正常运营。遭攻击机构的名称和具体受损规模尚未得到确认。
查看Arkansas Business报道 ↗
其他国家重要事件
半导体企业安世半导体遭勒索软件攻击，数据泄露
损失：数据泄露
荷兰半导体企业安世半导体遭到网络犯罪分子攻击。在勒索软件团伙声称窃取数据并公开资料后，安世半导体确认了入侵事实。
相关报道 5篇 · 最近报道 →GHC-SCW遭入侵，533809人医疗信息等被窃
53.4万损失：533809人的个人信息和医疗信息
美国医疗机构GHC-SCW披露，1月发生的入侵事件导致533809人的个人信息和医疗信息被窃。攻击者加密设备的企图未能得逞。BlackSuit团伙声称发动了此次攻击。
相关报道 4篇 · 最近报道 →Roku遭撞库攻击，57.6万个账户被入侵
损失：57.6万个用户账户
Roku遭到撞库攻击，57.6万个用户账户被入侵。Roku通报了此次被确认为第二起安全事件的账户入侵事件。
相关报道 4篇 · 最近报道 →家得宝1万名员工姓名和电子邮件地址泄露
1万损失：1万名员工的姓名和电子邮件地址
家得宝1万名员工的姓名和电子邮件地址被发布在数据泄露论坛上。家得宝确认了员工信息泄露。
相关报道 2篇 · 最近报道 →Targus在文件服务器上发现黑客活动
Targus在其文件服务器上发现黑客后公开了遭网络攻击一事。此后，与Targus数据泄露相关的诉讼评估随之展开。
相关报道 2篇 · 最近报道 →