2024年第18周安全事件报告

政府24源代码错误致1233人个人信息泄露

1233损失：1233人的个人信息

2024年4月初，韩国政府24平台因与政务申请文件和纳税证明相关的源代码错误，导致1233人的个人信息泄露。个人信息保护委员会调查发现存在测试遗漏及漏洞未处理等问题。个人信息保护委员会对行政安全部处以2.73亿韩元罚款等处罚。

警察受假冒刑警者欺骗，泄露7名女性个人信息

7损失：7名女性的住址、居民登记号码等个人信息

一名警察应假冒刑警的男子提出的身份查询请求，向其提供了7名女性的住址和居民登记号码等信息。警方已向受害者通报个人信息泄露情况，并采取在其住所周边巡逻等保护措施。

清州兴德警察署凤鸣派出所向冒充者泄露7人个人信息

7损失：7人的个人信息

清州兴德警察署凤鸣派出所应冒充警察者提出的通缉查询请求，泄露了7人的个人信息。具体发生日期及后续应对尚未得到确认。

韩国牙科网站遭篡改后数日无人处理

韩国一家牙科网站遭印度尼西亚黑客篡改。被入侵的网站数日处于无防护状态，无人处理。

韩国多所大学和机构网站遭入侵，被导向非法网站

损失：韩国多所大学和机构网站

韩国多所大学和机构的网站被发现遭到黑客入侵。访问这些网站会被导向非法成人和赌博网站，引发对二次危害的担忧。具体受害机构及应对情况尚未得到确认。

韩国国土交通部网站发生全租诈骗受害者个人信息泄露风波

韩国国土交通部网站发生了全租诈骗受害者个人信息泄露风波。实际泄露规模、发生时间及应对情况尚未得到确认。

London Drugs遭勒索软件攻击，门店关闭、员工信息泄露

损失：门店关闭及企业数据和员工信息泄露

London Drugs于2024年遭网络攻击后关闭门店，随后确认遭受勒索软件攻击。该公司最初表示没有数据泄露的证据，但攻击者声称窃取了员工数据，并索要数百万美元赎金。此后，被盗的企业数据和员工信息被公开。

万豪喜达屋客户护照信息等数据泄露

损失：客户护照信息等数据

万豪旗下喜达屋于2018年发生数据泄露，客户护照信息泄露4年未被发现。万豪承认5年来一直错误地声称当时使用了加密。此后，万豪同意支付5200万美元并加强安全措施，以了结泄露相关调查；2025年，万豪在美国上诉法院获得了撤销相关集体诉讼的裁定。

德国指认俄罗斯为网络攻击幕后黑手并召回大使

德国指认俄罗斯为针对本国的网络攻击的幕后黑手，并警告将采取后续措施。此后，德国以网络攻击为由召回驻俄罗斯大使。具体受害机构和受害规模尚未得到确认。

美国俄勒冈州350万人驾照及身份证信息被盗

350万损失：350万人的驾照和身份证个人信息

美国俄勒冈州350万人的驾照和身份证个人信息因信息泄露事件被盗。有人代表受害者对俄勒冈州提起诉讼。事件发生时间及具体入侵手法尚未得到确认。

London Drugs遭网络攻击，门店重新开业受阻

损失：门店运营及重新开业受阻

London Drugs在周日遭受网络攻击后门店运营受阻。截至2024年4月29日，门店重新开业时间仍不明确。