2024年第16周安全事件报告
2024.04.15 ~ 04.21 新报道的黑客攻击与个人信息泄露事件
2024年4月15日至21日，韩国确认了2起新事件，分别为社交媒体账户遭黑客入侵和勤劳福祉公团高阳分社就业保险参保人个人信息泄露。韩国国内的事件表现为个人社交媒体账户遭入侵以及公共机构所持个人信息外泄。按韩国国内外全部类型划分，黑客入侵以25起居首，其次为勒索软件10起和个人信息泄露5起。海外方面发生了38起事件，其中Frontier Communications 751895人个人信息泄露在受损规模和报道量上均尤为突出，此外还出现了利用名人账户进行虚假加密资产推广以及供水设施遭攻击导致水溢出等情况。
按类型
- 黑客入侵24
- 勒索软件10
- 个人信息泄露5
韩国重要事件
社交媒体账号遭入侵，主页出现陌生女性
一个社交媒体账号遭黑客入侵，账号主页出现了陌生女性的照片。2024年4月18日，有关方面结合受害案例提醒注意社交媒体账号被盗。
相关报道 2篇 →韩国劳动福利公团高阳分社雇佣保险参保人个人信息泄露
损失：雇佣保险参保人个人信息
因韩国劳动福利公团高阳分社离职员工的内部违规行为，雇佣保险参保人的个人信息遭泄露。泄露规模、发生时间及后续应对尚未得到确认。
查看보안뉴스报道 ↗
其他国家重要事件
Frontier Communications遭黑客攻击 约75万人个人信息泄露
75.2万损失：751,895人的姓名、社会安全号码等个人信息
美国电信公司Frontier Communications于2024年4月发现网络遭入侵，并关闭了部分系统，运营因此受到影响。包括姓名和社会安全号码在内的751,895人的个人信息被泄露，RansomHub声称发动了此次攻击并公布了部分窃取的数据。公司已向受害者通知泄露情况，随后发生集体诉讼，并与康涅狄格州达成和解。
相关报道 10篇 · 最近报道 →汤姆·赫兰德X账号遭入侵推广虚假虚拟资产
损失：X账号发布诈骗推广帖并被擅自篡改简介
演员汤姆·赫兰德的X账号遭黑客入侵，被用于发布推广虚假虚拟资产和蜘蛛宇宙NFT的帖子。账号简介也被篡改，经济损失规模及账号是否已恢复尚未得到确认。
相关报道 8篇 · 最近报道 →美国得州供水设施遭网络攻击，发生溢水
损失：一处供水设施发生溢水
美国得克萨斯州多个小城镇的供水设施遭到网络攻击，其中一处供水设施发生溢水。安全公司指出，与俄罗斯有关联的黑客组织可能参与了攻击。攻击目标包括穆尔舒的供水设施。
相关报道 5篇 · 最近报道 →国家支持的黑客入侵MITRE研究网络
损失：NERVE研究网络遭入侵
美国MITRE的NERVE研究网络于2023年12月遭国家支持的黑客入侵。攻击者串联利用Ivanti VPN零日漏洞，通过会话劫持绕过多因素认证，并在VMware环境中横向移动时使用了Web Shell和后门。MITRE于2024年4月公布了入侵事件，并于5月完成内部调查。
相关报道 5篇 · 最近报道 →Void Interactive确认遭入侵，否认用户信息泄露
《严阵以待》(Ready or Not)开发商Void Interactive于2024年3月遭到黑客攻击。该公司确认遭入侵，同时表示用户和员工信息未外泄。
相关报道 3篇 · 最近报道 →