2024年第31周安全事件报告

全北大学综合信息系统遭黑客攻击，个人信息泄露

32.2万损失：个人信息322130条

2024年7月28日，全北大学综合信息系统OASIS遭黑客攻击，学生、毕业生及终身教育院会员等人的姓名、居民登记号码、联系方式和学籍信息等泄露。学校于7月29日发现攻击后封锁了访问路径并修补了漏洞，随后加强了二次认证。调查发现密码找回等功能存在漏洞，且夜间和周末监控不力，学校被处以约6.2亿韩元罚款。

国立大学遭黑客攻击致32万人个人信息泄露

32万损失：32万人个人信息

一所国立大学遭黑客攻击，32万人的个人信息泄露。受害大学的名称及具体应对措施尚未得到证实。

IP摄像头遭黑客入侵致180段隐私视频泄露

180损失：180段隐私视频

IP摄像头遭黑客入侵，180段隐私视频被擅自泄露。具体受害对象及事件发生日期尚未得到证实。

冒充CJ第一制糖的钓鱼邮件经Gmail随机发送

冒充CJ第一制糖的钓鱼邮件通过Gmail账户被随机发送。有关方面提醒注意此类冒充邮件，是否造成实际损失及其规模尚未得到证实。

Interpark个人信息泄露事件的教训受关注

有内容回顾了Interpark个人信息泄露事件并探讨其教训。具体事件发生日期、受损规模、泄露经过及应对情况均未得到证实。

Balmers韩医院泄露的个人信息在Telegram上再次传播

Balmers韩医院的个人信息遭泄露并被发布在黑市上，随后通过Telegram再次传播。泄露时间、受损规模、泄露原因及应对情况均未得到证实。

外卖民族部分商家收到要求提交顾客信息的虚假通知

损失：部分商家收到虚假通知消息

外卖民族（Baemin）部分商家收到要求提交顾客信息的虚假通知消息。有人怀疑服务器遭黑客入侵，但是否遭入侵、受损规模及应对情况均未得到证实。

冒充TMON和WeMakePrice退款及配送的短信钓鱼信息扩散

冒充TMON和WeMakePrice退款及商品配送的短信钓鱼信息被检测到。短信链接至冒充韩国消费者院和Naver的页面，诱导安装恶意应用或输入账户信息。实际经济损失规模尚未得到证实。

美国哥伦布市遭勒索软件攻击，50万人信息被窃

50万损失：50万人的个人信息和金融信息

美国哥伦布市于2024年7月遭勒索软件攻击，50万人的个人信息和金融信息被窃取。声称发动攻击的Rhysida将窃取的数据拍卖后在暗网公开。该市最初否认个人信息泄露，但随后承认居民信息遭曝光并通知了受害者。

OneBlood遭勒索软件攻击，血液供应受阻、献血者信息被盗

损失：血液采集、检测和供应受阻，献血者姓名及社会安全号码被盗

美国血液供应机构OneBlood于2024年7月遭勒索软件攻击，虚拟机被加密，系统陷入瘫痪。转为人工操作后，血液采集、检测和供应业务出现延误，运营能力大幅下降。后续调查确认，攻击者于7月14日至29日期间访问其网络并复制文件，献血者的姓名和社会安全号码也被盗。

美国一市政府遭勒索软件攻击，引发个人信息泄露担忧

美国一个市政府遭到勒索软件攻击，声称发动攻击的黑客组织索要约200万美元赎金。此后，有人提出市政府员工个人信息可能遭黑客窃取，围绕大规模数据泄露及市政府应对的批评接踵而至。

美国梅萨县投票机数据泄露

损失：投票机数据

美国科罗拉多州梅萨县投票机数据遭泄露。选举官员蒂娜·彼得斯因该案受审，并于2024年8月被裁定大部分罪名成立。身份被冒用的程序员在庭审中作证称，他曾担心遭政府陷害。

微软遭DDoS攻击，主要服务故障约9小时

损失：Azure、Microsoft 365等服务中断及不稳定约9小时

7月30日，DDoS攻击导致微软Azure和Microsoft 365等多项服务中断或不稳定约9小时。Outlook和星巴克应用等也受到影响。微软表示，防御体系实施中的错误放大了攻击的影响。