2024年第26周安全事件报告

HotelsCombined泄露1246名韩国用户个人信息

1246损失：1246名韩国用户的姓名、电子邮箱、酒店预订信息及银行卡信息

一名黑客通过钓鱼盗取HotelsCombined账号后，利用权限设计缺陷查询并泄露了1246名韩国用户的个人信息。泄露信息包括姓名、电子邮箱、酒店预订信息及银行卡信息。韩国个人信息保护委员会以违反安全措施及泄露通知、申报义务为由，处以9450万韩元罚款和1600万韩元过怠金。

元大证券客户个人信息遭外包公司擅自泄露

损失：客户个人信息

元大证券（韩国）的客户个人信息通过外包公司被擅自泄露。2024年6月的相关一审暴露出个人信息管理方面的漏洞，7月外包公司负责人被逮捕的消息曝光。

有说法称NAVER Cloud遭入侵与日本安全产品有关

NAVER Cloud遭黑客入侵引发了LINE事件。崔敏熙声称，此次入侵与使用日本安全产品有关。

Seoyon Autovision申报勒索软件感染及信息泄露

损失：信息泄露

此前被报道为Seoyon E-Hwa事故的勒索软件感染，经确认受害企业为其关联公司Seoyon Autovision。Seoyon Autovision于2024年6月26日向韩国个人信息保护委员会申报了感染导致的信息泄露事故。Seoyon E-Hwa表示问题已解决。

冒充Woollim娱乐工作人员的版权通知钓鱼邮件出现

冒充Woollim娱乐工作人员发送版权侵权通知的钓鱼邮件出现。Woollim娱乐提醒公众注意此类邮件。

印尼国家数据中心遭勒索软件攻击致政府服务瘫痪

损失：国家数据中心被加密，政府服务瘫痪

印度尼西亚国家数据中心遭勒索软件攻击被加密，政府服务陷入瘫痪。攻击者索要800万美元赎金，但印尼政府拒绝支付。攻击发生后，总统下令对数据中心进行审计。

印度尼西亚国家基础设施遭勒索软件攻击，服务受阻

损失：出入境业务及国家基础设施运营受阻

印度尼西亚遭勒索软件攻击，出入境业务和国家基础设施受到影响。恢复所需的备份缺失的问题暴露出来，攻击者随后道歉并免费公开了解密密钥。印度尼西亚此后开始恢复数据。

外包商前员工擅自访问Geisinger 120万名患者信息

120万损失：120万名患者信息可能遭暴露

美国医疗机构Geisinger的外部IT服务商Nuance一名前员工滥用权限，擅自访问患者数据。120万名患者的信息可能遭暴露。相关诉讼推进了500万美元的和解，法院于2026年3月予以批准。

角川与Niconico遭勒索软件攻击

2024年6月，角川与Niconico遭到勒索软件攻击。BlackSuit组织声称对角川遭受的攻击负责，随后又威胁公开窃取的信息。

TeamViewer企业内网遭入侵，员工名录及加密密码泄露

损失：员工名录数据和加密密码

TeamViewer的企业IT网络被攻击者利用窃取的员工凭据入侵。攻击者复制了员工名录数据和加密密码。TeamViewer正式指认攻击幕后为俄罗斯网络间谍组织。