2024年第25周安全事件报告
2024.06.17 ~ 06.23 新报道的黑客攻击与个人信息泄露事件
韩国方面，大田鲜医院和圣心堂的网站及网上商城遭黑客攻击导致的个人信息泄露各以5篇报道成为报道最多的事件，KT涉嫌向使用其网络硬盘服务的客户电脑散布恶意软件一事被认为受害者推测达数十万人。数十家短信转售商遭黑客攻击导致钓鱼短信被大量发送，此外还出现了瑞延理化（Seoyon E-Hwa）员工信息在暗网出售的迹象，以及现代汽车合作企业内部资料被窃的说法，多个行业的信息泄露和后续滥用尤为突出。在韩国11起、海外37起新事件中，个人信息泄露22起和黑客入侵19起占大部分。海外方面，CDK Global遭勒索软件攻击，导致北美1.5万多家汽车经销商业务受阻，此外还出现了从桑坦德银行波及Accenture、从日本宇宙航空研究开发机构波及美国国家航空航天局的连锁损害。
按类型
- 个人信息泄露21
- 黑客入侵19
- 勒索软件4
- DDoS1
- 恶意软件1
- 网络钓鱼1
韩国重要事件
大田Sun医院网站遭入侵，会员个人信息泄露
损失：会员姓名、出生日期、账号、密码、电子邮箱和电话号码
永勋医疗财团于2024年6月19日经警方告知，获悉大田Sun医院（Daejeon Sun Hospital）网站遭黑客入侵。会员姓名、出生日期、账号、密码、电子邮箱和电话号码遭泄露，具体受害规模未公开。医院建议会员更改密码。
相关报道 5篇 · 最近报道 →圣心堂网店遭入侵，客户个人信息泄露
损失：客户个人信息
2024年6月，圣心堂网店遭黑客入侵，客户个人信息泄露。圣心堂最初表示没有个人信息泄露，但此后泄露事实被披露。当时受害规模尚未查明。
相关报道 5篇 · 最近报道 →韩国数十家短信转售商遭入侵被用于发送钓鱼短信
损失：韩国数十家短信转售商遭入侵并被用于大量发送钓鱼短信
韩国数十家短信转售商遭黑客入侵，被用于大量发送钓鱼短信。攻击者侵入短信群发系统，在企业不知情的情况下发送短信。韩国互联网振兴院（KISA）确认了受害情况，政府启动紧急现场调查。
相关报道 4篇 · 最近报道 →KT涉嫌向网盘用户电脑传播恶意代码
损失：估计数十万网盘用户受害
KT因涉嫌在2020年向使用网盘服务的客户电脑传播恶意代码而接受警方调查。受害者估计达数十万人，警方将其视为分工负责开发、传播和监听的有组织行为进行调查。KT则声称这是为管控恶意网格服务而采取的网络管理措施，参与人员也只有少数。
相关报道 3篇 · 最近报道 →Seoyon E-Hwa员工信息泄露，暗网出现出售迹象
损失：员工信息等数据
2024年6月，暗网上出现了出售现代汽车和起亚零部件供应商Seoyon E-Hwa数据的帖子。此后，勒索软件组织导致员工信息泄露的事实被披露。具体受害规模及应对情况尚未确认。
相关报道 3篇 · 最近报道 →SK Communications旗下Nate与Cyworld个人信息泄露事件再受关注
SK Communications旗下Nate与Cyworld的个人信息泄露事件作为汲取教训的案例再度受到关注。事件发生日期、泄露规模、原因及当时的应对情况尚未得到确认。
查看보안뉴스报道 ↗监测到针对22个韩国政府网站的DDoS攻击企图
监测到针对22个韩国政府网站的DDoS攻击企图。有说法称系俄罗斯黑客所为，是否实际造成服务中断及应对情况尚未得到确认。
查看보안뉴스报道 ↗韩国教育部将投诉人信息转交被监察机构引发争议
损失：投诉人信息
韩国教育部将投诉人信息转交给被监察机构一事引发个人信息泄露争议。认为属于个人信息泄露的主张与认为属于正常业务处理的立场相互对立，信息范围及后续应对措施尚未得到确认。
查看더에듀报道 ↗黑客组织声称窃取现代汽车供应商内部资料
一个黑客组织声称窃取了现代汽车供应商的内部资料。被指为受害方的供应商名称及资料规模尚未确认。
查看전자신문报道 ↗调查建立个人信息数据库的黑客团伙
针对将个人信息建成数据库的黑客团伙的调查展开。该案件与垃圾短信增多问题一并受到关注。
查看동아일보报道 ↗
连锁受害
利用信息窃取程序盗取的凭据窃取Snowflake客户数据
损失：多家客户的大量数据被窃
与信息窃取恶意软件相关的账户凭据被用于窃取Snowflake客户数据。Ticketmaster等多家客户受到影响，Mandiant确认了大量数据被窃以及以勒索钱财为目的的攻击。此后，针对Snowflake、AT&T和Ticketmaster的诉讼相继提起。
相关报道 51篇 · 最近报道 →
桑坦德银行就客户信息泄露发出警告
损失：客户信息
桑坦德银行就一起导致客户信息曝光的数据泄露事件发出警告。事件发生日期、损失规模、泄露原因及进一步应对措施尚未得到确认。
相关报道 3篇 · 最近报道 →
一同受害 1家- 埃森哲第三方入侵事件致埃森哲3.3万名员工信息泄露3.3万名员工的信息
日本宇宙航空研究开发机构屡遭黑客攻击，高管账户被盗
损失：机构负责人及其他理事账户被盗，约40家企业信息可能外泄
日本宇宙航空研究开发机构于2023年夏季遭到网络攻击，此后攻击接连不断。当局表示火箭和卫星信息未遭访问，敏感信息也未被窃取，但约40家企业的信息可能已外泄。2024年10月，该机构负责人及其他理事的账户被盗一事也被披露。
相关报道 11篇 · 最近报道 →
其他国家重要事件
CDK Global遭勒索软件攻击，北美汽车经销商大面积瘫痪
损失：北美1.5万多家汽车经销商业务受阻
2024年6月，CDK Global遭网络攻击后关闭了汽车经销商管理软件，导致北美1.5万多家经销商受到影响。故障原因被确认为BlackSuit勒索软件攻击，部分经销商改为手工处理业务。服务中断期间，攻击团伙索要数百万美元，受影响的经销商提起了诉讼。
相关报道 37篇 · 最近报道 →Evolve Bank & Trust逾764万人信息泄露
764万损失：客户及合作服务用户7,640,112人的姓名、社会安全号码、银行账号等个人信息
Evolve Bank & Trust遭到LockBit勒索软件攻击，客户及开放银行合作服务用户共7,640,112人的个人信息遭侵害。攻击者至少从2024年2月起便已进入其网络，窃取了姓名、社会安全号码、银行账号等信息。该银行承认数据遭非法窃取，Wise和Affirm也确认其客户受到影响。
相关报道 13篇 · 最近报道 →汽车经销商软件遭勒索软件攻击，北美销售受阻
损失：美国和加拿大汽车经销商的销售及信息系统业务受阻
一家汽车经销商软件提供商遭受网络攻击，导致美国和加拿大经销商的汽车销售业务受阻。部分经销商改用纸笔填写文件维持营业，攻击者索要数百万美元赎金。影响持续至7月2日，大多数受影响经销商预计在7月4日前恢复线上业务。
相关报道 11篇 · 最近报道 →CDK Global遭勒索软件攻击，汽车经销商运营受阻
损失：约1.5万家汽车经销商的系统使用及业务运营受阻
2024年6月19日CDK Global遭受网络攻击，约1.5万家汽车经销商的系统使用和业务运营受到影响。勒索软件攻击造成的故障持续多日，CDK Global此后向美国缅因州通报了与此次攻击相关的数据泄露。
相关报道 10篇 · 最近报道 →说唱歌手50 Cent的X账号遭入侵被用于加密货币诈骗
损失：50 Cent的X账号被盗用，声称黑客收益300万美元
说唱歌手50 Cent的X账号遭黑客入侵，被用于加密货币诈骗。50 Cent表示自己与该加密货币无关，起初声称黑客在30分钟内赚取了3亿美元。此后，他所称的黑客收益金额被报道为300万美元，实际损失金额尚未确认。
相关报道 6篇 · 最近报道 →