2024年第17周安全事件报告
2024.04.22 ~ 04.28 新报道的黑客攻击与个人信息泄露事件
韩国方面，友利卡（Woori Card）员工泄露75676名加盟商户代表个人信息的事件，以及朝鲜黑客组织从约10家国防企业及合作企业窃取技术资料等的事件受到重点关注。通过购物商城支付窗口窃取7089条信用卡信息的事件也有发生，内部人员泄露信息、支付信息被盗以及针对国防企业和合作企业的入侵同时出现。全部事故类型以个人信息泄露29起和黑客入侵21起为主，勒索软件也统计到8起。海外方面，凯撒医疗（Kaiser Permanente）最多1340万名参保人信息可能遭曝光，此外警察身份和心理治疗记录泄露、交通信息服务中断以及污水处理厂遭网络攻击等多个领域的损害均有报告。
按类型
- 个人信息泄露29
- 黑客入侵21
- 勒索软件8
- 网络钓鱼1
韩国重要事件
友利信用卡约20.7万名商户代表个人信息泄露
20.7万损失：约20.7万名商户代表的个人信息
友利信用卡仁川营业中心发生员工查询、导出商户代表个人信息并向信用卡推销人员散发的事件。2024年1月至4月泄露的信息被用于招揽新客户，事件经内部控制渠道查出后，友利信用卡进行了道歉。泄露规模最初被披露为约7.5万条，而在2026年11月的处罚程序中被列为约20.7万人。
相关报道 17篇 · 最近报道 →朝鲜黑客组织窃取韩国约10家国防企业及合作企业资料
损失：韩国约10家国防企业及合作企业的技术资料等被窃
朝鲜的Lazarus、Andariel和Kimsuky入侵了韩国约10家国防企业及其合作企业，窃取了技术资料等。它们通过外包企业服务器和员工电子邮件等安全薄弱的途径渗透。警方调查揭露了受害情况，具体受害规模仍在确认中。
相关报道 15篇 · 最近报道 →韩国购物网站支付页面遭利用，7089条银行卡信息被窃
7089损失：7089条信用卡信息
EvilQueen组织在韩国网上购物商城的支付页面中植入钓鱼窗口，窃取了7089条信用卡信息。被窃信息被用于盗刷，并通过韩国二手交易平台等渠道套现。
查看보안뉴스报道 ↗
其他国家重要事件
凯撒医疗集团最多1340万会员信息曝光
1340万损失：最多1340万会员信息可能曝光
经确认，凯撒医疗集团网站上的追踪工具可能已将会员信息传送给广告商等第三方。受影响人数最多达1340万，公司已向会员通报信息泄露。
相关报道 18篇 · 最近报道 →北爱尔兰警察局数据泄露 警察身份曝光
损失：警察身份等个人信息泄露
北爱尔兰警察局的数据泄露导致警察不公开的身份曝光。约5000名警察和职员提起法律诉讼，北爱尔兰警察局被罚款75万英镑。随后，向职员支付了总计4000万英镑的赔偿金。
相关报道 18篇 · 最近报道 →WebTPA Employer Services发生数据泄露
WebTPA Employer Services发生数据泄露。发生时间、受害规模、原因及应对情况尚未得到确认。
相关报道 4篇 · 最近报道 →KC Scout遭网络攻击致交通信息服务中断
损失：网站、交通摄像头及电子显示屏停止运行
KC Scout遭受网络攻击，其网站、交通摄像头和电子显示屏无法运行。4月26日服务中断仍在持续。具体攻击手法及恢复措施尚未得到确认。
相关报道 4篇 · 最近报道 →芬兰心理治疗记录遭黑客入侵，患者隐私在网上曝光
损失：患者心理治疗记录及敏感隐私在网上曝光
芬兰的心理治疗记录遭黑客入侵，患者的敏感隐私在网上曝光。涉及患者记录入侵案的一名芬兰黑客被判处有期徒刑。
相关报道 3篇 · 最近报道 →