2024年第20周安全事件报告

KakaoTalk开放聊天用户个人信息泄露并遭非法交易

6.6万损失：确认696人的信息被泄露并发布，推算至少6万5791条信息泄露

黑客利用KakaoTalk开放聊天室的漏洞和非法程序获取信息，再通过会员序列号进行关联以识别个人，并出售。个人信息保护委员会确认696人的信息被泄露并发布，推算至少有6万5791条信息泄露。Kakao不服罚款处罚提起诉讼，一审败诉，随后在二审中就个人信息泄露及是否采取保护措施展开争辩。

检方就公寓智能面板黑客被判4年提起上诉

一名安全专家因入侵韩国各地公寓的智能家居面板偷窥室内而被判处4年有期徒刑。检方对该判决提起上诉。

谐星尹成浩YouTube频道遭黑客入侵

损失：YouTube频道被黑及精神伤害

以“NewJeansNim”身份活动的谐星尹成浩的YouTube频道遭黑客入侵。尹成浩在2024年5月的节目中表示，黑客事件令他精神痛苦，去年是最艰难的一年。

韩国保健福祉部社交媒体X管理员账号被盗

损失：社交媒体X管理员账号遭入侵

韩国保健福祉部在社交媒体X上的管理员账号遭黑客入侵。保健福祉部表示已于2024年5月16日报案，正在恢复账号。

韩国文化财厅内部人员失误致2000人个人信息泄露

2000损失：2000人的个人信息

韩国文化财厅因内部人员失误导致2000人的个人信息泄露。事件发生后的应对措施尚未得到确认。

韩国大法院裁定个人信息泄露索赔需受害者举证

韩国大法院裁定，因企业个人信息泄露而要求赔偿，须由受害者举证。该案涉及的企业、泄露规模及事件发生日期尚未得到确认。

MediSecure遭勒索软件攻击，1290万人信息泄露

1290万损失：1290万澳大利亚人的个人信息被窃

澳大利亚电子处方服务商MediSecure遭受大规模勒索软件攻击和信息泄露，澳大利亚政府展开调查。此后证实，1290万澳大利亚人的个人信息被窃取。MediSecure表示，受财务状况所限，无法逐一识别受害者。

美国国税局承包商员工泄露40.5万名纳税人信息

40.5万损失：40.5万名纳税人的纳税申报信息

美国国税局一家承包商的员工泄露了纳税人的纳税申报信息。2025年2月确认的受害规模为40.5万名纳税人，约为此前公布规模的6倍。国税局推进了信息安全改进工作，唐纳德·特朗普于2026年1月就此次泄露提起诉讼，索赔100亿美元。

Ashley Madison遭黑客攻击致数百万用户信息泄露

损失：数百万用户信息泄露

婚外情交友服务Ashley Madison于2015年遭黑客攻击，数百万用户的信息泄露。泄露名单中包括名人和神职人员等，一名神职人员在信息泄露后轻生的事例也为人所知。事件发生后，该服务仍继续运营。

迪拜房产数据泄露曝光多国人士房产持有情况

损失：迪拜房产持有情况遭公开

迪拜房产数据遭泄露，多国政界人士和前军人等的房产持有情况被公开。数据中还包括与维卡币（OneCoin）加密货币诈骗相关人员有关的豪宅信息。巴基斯坦政界人士表示已依法申报相关资产，阿联酋则驳斥了“迪拜解密”（Dubai Unlocked）的说法。

日产北美公司遭勒索软件攻击 逾5.3万名员工信息泄露

5.3万损失：逾5.3万名现任及前任员工的社会安全号码等个人信息

日产北美公司于2023年11月遭到攻击，逾5.3万名现任及前任员工的个人信息遭暴露。泄露信息包括社会安全号码，攻击者在锁定外部VPN后使部分系统停摆并索要钱财。2026年3月，就该事件达成了150万美元的和解。