2024年第22周安全事件报告

特斯拉个人信息泄露及隐私侵犯问题受调查

特斯拉的个人信息泄露和隐私侵犯问题浮出水面。2024年5月，韩国政府开始调查相关问题。

Boram Sangjo遭黑客攻击，会员5项个人信息泄露

损失：会员姓名、电话号码等5项个人信息

Boram Sangjo于2024年5月底遭黑客攻击，会员个人信息遭泄露。泄露信息包括姓名和电话号码等5个项目，受影响人数及应对措施尚未得到确认。

韩国汽车零部件企业遭勒索软件攻击后核心资料被交易

损失：企业核心资料在暗网被交易

韩国一家汽车零部件企业遭受勒索软件攻击。该企业的核心资料在暗网上被交易，企业名称、受害规模及应对措施尚未得到确认。

《历史杂志那一天》制作团队个人信息泄露，将追究责任

损失：《历史杂志那一天》制作团队个人信息

针对《历史杂志那一天》制作团队个人信息泄露一事，有关方面表示将追究责任。泄露规模、经过及具体应对主体尚未得到确认。

韩国法制处公务员电子邮件泄露至黑客网站

损失：法制处公务员电子邮件

韩国法制处公务员的电子邮件被泄露至黑客网站。泄露规模、经过及应对措施尚未得到确认。

GS加德士个人信息泄露事件的教训再受关注

GS加德士过去发生的个人信息泄露事件及其教训再次受到关注。具体发生日期、泄露规模及应对措施尚未得到确认。

现代海上火灾保险被指针对中老年群体不当营销并泄露客户信息

现代海上火灾保险被指存在针对中老年群体的不当营销及客户信息泄露问题。相关指控是否属实、受害规模及应对措施尚未得到确认。

Ticketmaster遭黑客攻击致大规模客户个人信息泄露

5.6亿损失：声称5.6亿客户的个人信息泄露

2024年5月,Ticketmaster客户个人信息因黑客攻击泄露,黑客方声称窃取了5.6亿人的数据。母公司Live Nation确认了黑客攻击和个人信息被窃一事。公司已引导客户加入安全服务,此后集体诉讼被推进,相关黑客认罪。

利用信息窃取程序盗取的凭据窃取Snowflake客户数据

损失：多家客户的大量数据被窃

与信息窃取恶意软件相关的账户凭据被用于窃取Snowflake客户数据。Ticketmaster等多家客户受到影响，Mandiant确认了大量数据被窃以及以勒索钱财为目的的攻击。此后，针对Snowflake、AT&T和Ticketmaster的诉讼相继提起。

西雅图公共图书馆遭勒索软件攻击，在线系统中断

损失：计算机及在线系统停止运行

西雅图公共图书馆于2024年5月阵亡将士纪念日假期遭勒索软件攻击，计算机和在线系统停止运行。图书馆着手恢复系统和网络，但事件影响一直持续到8月。9月系统恢复，正常运营重启，同时推进加强技术安全。

谷歌内部资料泄露曝光数千起隐私侵犯事件

损失：数千起隐私侵犯事件曝光

从谷歌泄露的资料揭示了数千起隐私侵犯事件。其中包括收集儿童语音、车辆牌照号码、拼车路线等敏感信息的案例。

波兰国家通讯社遭网络攻击，俄罗斯涉嫌参与

波兰国家通讯社遭受网络攻击。波兰部长和官员提出俄罗斯可能参与了此次攻击。具体损失规模及恢复措施尚未得到确认。