2024年第27周安全事件报告

韩国选管委约3000名职员信息泄露至外部网站

3000损失：约3000名职员的姓名、部门名称、IP地址及电脑安全检查评分表

韩国中央选举管理委员会在内部安全检查过程中，一名外包人员将检查结果上传至VirusTotal，导致约3000名职员的信息泄露。泄露信息包括姓名、部门名称、IP地址及电脑安全检查评分表。韩国个人信息保护委员会（PIPC）于2024年6月26日接到举报，并着手核实相关事实。

瞄准增值税申报期，冒充韩国国税厅的黑客邮件扩散

针对增值税申报期，将发件地址伪造为韩国国税厅域名的黑客邮件在韩国传播。邮件以要求就逃税举报作出说明为由，试图诱导收件人运行恶意附件或通过虚假门户登录页面窃取信息。具体受害机构及受害规模未予公开。

Nexon为应对订阅式DDoS攻击而苦恼

Nexon正在苦思如何应对DDoS攻击。DDoS攻击的订阅服务化被视为一个问题。

韩国国会科学技术信息广播通信委员长社交媒体账户遭黑客入侵

韩国国会科学技术信息广播通信委员会委员长的社交媒体账户遭黑客入侵。具体损失规模、攻击手法及应对措施尚未得到证实。

Patelco信用合作社遭勒索软件攻击，逾100万人信息泄露

100万损失：客户、员工等逾100万人的个人信息

美国加利福尼亚州Patelco信用合作社于2024年6月遭勒索软件攻击，客户和员工个人信息泄露。攻击团伙将窃取的数据拿去拍卖，受害规模从最初的约72.6万人扩大至100万人以上。此后，数据泄露集体诉讼达成了725万美元的和解。

Patelco信用合作社遭勒索软件攻击致金融服务中断

50万损失：约50万名会员的金融服务受影响，以及与数据泄露相关的调查

美国Patelco信用合作社于2024年6月29日遭受勒索软件攻击，部分银行系统停止运行。网上及手机银行服务和部分交易受到影响，针对影响约50万名会员的数据泄露的调查也被提起。7月8日，该社表示网络已恢复稳定。

佛罗里达州卫生部遭勒索软件攻击，信息泄露、证明签发中断

损失：患者医疗记录泄露，出生和死亡证明在线签发中断

佛罗里达州卫生部于2024年6月遭到网络攻击，患者医疗记录遭泄露，出生和死亡证明的在线签发中断。勒索软件组织RansomHub声称已在暗网公开窃取的数据。卫生部以人工方式处理证明，此后向受害者通报了事件并提供信用监控服务。

OpenAI内部论坛遭黑客入侵，人工智能相关内部信息被窃

损失：人工智能相关内部信息被窃

OpenAI于2023年遭黑客入侵，人工智能相关内部信息被窃。攻击目标包括一个内部论坛。OpenAI当时未向公众披露此事，事件于2024年7月曝光。

Life360通过存在安全缺陷的API泄露用户电话号码

44.2万损失：44.2万名用户信息暴露

家庭定位追踪应用Life360通过存在安全缺陷的API泄露了用户电话号码等信息。7月报道受影响人数为44.3万人，8月的后续报道则提及44.2万名用户的信息遭暴露。针对该事件的诉讼评估调查也已展开。