2024年第19周安全事件报告

弘益大学约1.2万名学生个人信息经邮件泄露

1.2万损失：约1.2万名学生的姓名、电子邮箱等个人信息

一份包含弘益大学约1.2万名学生姓名、电子邮箱等个人信息的文件被通过电子邮件发送给其他学生。泄露发生在发送关于完成研究活动安全教育的通知邮件的过程中，原因是安全教育外包公司内部人员的失误。

圣心堂网店被植入恶意代码，发生Naver账号钓鱼事件

191损失：约1小时内预计191人账号遭泄露

圣心堂网店被植入恶意代码，访问者被引导至仿冒Naver登录页面的钓鱼网站。安全企业表示，约1小时内预计有191人的账号遭泄露。警方已展开调查。

拳头游戏就接连遭受DDoS攻击表明立场

拳头游戏就接连遭受的DDoS攻击表明了立场。具体损失规模及应对措施尚未得到确认。

开放聊天室泄露6.5万条个人信息

6.5万损失：6.5万条个人信息

开放聊天室泄露了6.5万条个人信息。泄露时间及后续应对情况尚未得到确认。

Ascension遭勒索软件攻击致560万人医疗信息泄露

560万损失：560万人医疗信息泄露，诊疗运营受阻

美国医疗机构Ascension于2024年5月遭勒索软件攻击，诊疗运营和电子病历访问受阻，部分非紧急诊疗操作被迫暂停。经确认，一名员工误下载了恶意文件，且Black Basta勒索软件攻击导致数据泄露。6月部分地区恢复了电子病历访问，此后确认560万人的医疗信息遭泄露。2025年9月，法院裁定允许相关集体诉讼继续进行。

英国国防部薪资系统遭入侵，军人银行信息外泄

27.2万损失：最多27.2万名现役军人和近期退役人员的银行信息等个人信息

英国国防部使用的外部薪资系统遭黑客入侵，最多27.2万名现役军人和近期退役人员的银行信息等个人信息外泄。英国政府称这是恶意行为者发动的攻击，并未排除国家介入的可能性。此后又曝出系统运营商数月未报告入侵事件。

佳士得遭勒索软件攻击致客户信息泄露、拍卖受阻

4.5万损失：4.5万人个人信息泄露，其中包括620名韩国会员；网站停运，部分拍卖推迟

佳士得于2024年5月遭到勒索软件攻击，网站停止运行，部分拍卖被推迟。RansomHub声称窃取了客户数据并威胁将其公开，佳士得表示个人信息受影响人数为4.5万人。此后有人提起集体诉讼，佳士得还因620名韩国会员个人信息泄露被处以2.8亿韩元罚款。

戴尔客户地址等信息泄露，攻击者声称窃取4900万条记录

4900万损失：客户地址等信息泄露，攻击者声称涉及4900万条客户记录

戴尔公布了一个包含客户实际地址等信息的数据库遭入侵的情况，并通知了客户。攻击者声称利用API窃取了4900万条客户记录。此后相关诉讼被提起，爱尔兰个人数据监管机构展开调查。

美国威奇托市遭勒索软件攻击致政务网络中断

损失：市政网络及多项行政服务中断，执法相关数据遭窃

美国堪萨斯州威奇托市遭受勒索软件攻击，关闭了网络和系统。包括消防、警务在内的多项市政服务受到影响，执法相关数据也遭窃取。LockBit声称对此次攻击负责。