2024年第24周安全事件报告

泰格豪雅遭黑客入侵，2900条韩国客户信息泄露

2900损失：2900条韩国客户信息

泰格豪雅遭黑客入侵，2900条韩国客户信息泄露。泄露事件于2024年6月16日曝光，具体泄露项目及应对情况尚未得到确认。

法院认定Nutricore 11万人信息泄露罚款合理

11万损失：11万人个人信息

Nutricore发生11万人个人信息泄露，被处以4亿多韩元罚款。2024年6月10日，法院认定该罚款合理的判决消息传出。

投诉人个人信息被误发给仁川全体公务员

损失：投诉人的姓名和居民登记号码

一名行政福利中心公务员在移交投诉时误设收件人，将投诉人的姓名和居民登记号码发送给了仁川市及下辖郡、区的全体公务员。含有个人信息的内网消息已被撤回。

Samjjeomsam深陷个人信息泄露争议，营收仍增长40%

Samjjeomsam陷入夸大广告和个人信息泄露争议。尽管争议不断，其营收仍增长了40%，个人信息泄露的具体经过及损失规模尚未得到确认。

印度尼西亚黑客声称对5个韩国网站发动DDoS攻击

有迹象显示，印度尼西亚黑客以韩国网络论坛上贬低印度尼西亚的内容为由，对韩国公共网站等发动了DDoS攻击。攻击者声称于6月12日攻击了5个网站，并出示了访问状态检测截图。

Joyzen个人信息被窃事件被处以360万韩元罚款

损失：个人信息被窃

韩国个人信息保护委员会调查确认，组装电脑销售网站Joyzen疏于履行安全措施义务，因黑客入侵导致个人信息被窃。考虑到其财务状况，个人信息保护委员会免除了行政处罚金，并决定处以360万韩元罚款及责令整改等措施。

IMG Tech代表否认对个人信息泄露负责

IMG Tech代表Kwon Sun-young否认公司对个人信息泄露负有责任。Kwon表示，应向弘益大学方面核实。

英国国家医疗服务体系遭勒索软件攻击，诊疗受阻、患者信息泄露

540万损失：540万条患者记录泄露，1100多台手术推迟，并对一名患者的死亡产生影响

一家为伦敦医院提供服务的血液检测公司遭到勒索软件攻击，导致英国国家医疗服务体系的输血和手术受到影响，并造成患者信息泄露。1100多台手术被推迟，其中约200台涉及癌症治疗。英国国家医疗服务体系确认被盗资料已在网上公开并展开调查，随后有消息披露，540万条患者记录遭到泄露，且此次攻击对一名患者的死亡产生了影响。

T-Mobile于2021年泄露7900万条客户记录

7900万损失：7900万条客户记录

T-Mobile于2021年泄露了7900万条客户记录。向受影响客户支付总额3.5亿美元和解金的工作得到推进，2025年陆续出现付款延迟和受害者收到款项的消息。华盛顿州就此事件起诉T-Mobile，法院于2026年裁定该公司违反了华盛顿州的数据泄露通知法。

美国克利夫兰市遭勒索软件攻击，市政厅关闭

损失：公共服务瘫痪及市政厅关闭

2024年6月，美国克利夫兰市遭受勒索软件攻击，公共服务陷入瘫痪，市政厅关闭。该市推进系统恢复工作，并与美国联邦调查局开展联合调查。关闭持续至第二周，市政厅于6月20日中午恢复面向市民的业务。

Desjardins信息泄露及诈骗案嫌疑人相继被捕

损失：大规模信息泄露及相关诈骗，金额900万（原文未明确具体币种）

加拿大金融机构Desjardins发生大规模信息泄露及相关诈骗案。2024年6月，魁北克和拉瓦尔警方就信息窃取及涉案金额900万的诈骗案逮捕了多名嫌疑人，原文以“美元”之外未明确币种的“元”表述该金额。被捕者中包括被指为主犯的人物，此后另一名嫌疑人也投案自首。

巴斯特·奥尔尼X账户遭黑客入侵发布棒球虚假信息

损失：个人X账户被盗用并发布虚假信息

ESPN记者巴斯特·奥尔尼的X账户遭黑客入侵，被用于发布与棒球相关的虚假信息。帖子中包含有关球员交易、纽约大都会队、大谷翔平和新冠肺炎的不实内容以及辱骂言论。