2024年第32周安全事件报告
2024.08.05 ~ 08.11 新报道的黑客攻击与个人信息泄露事件
2024年8月5日至11日，韩国共统计到6起事件，针对白头、金刚侦察机和K2坦克的黑客攻击成为主要事件。首尔市教育厅高中学分制网站泄露559条学生信息、空军黑客马拉松参赛者个人信息泄露，教育和军事领域的信息暴露接连发生，出版社和物流公司的订单、配送解决方案感染勒索软件的情况也得到确认。在所有类型中，个人信息泄露最多，达28起，其次是黑客攻击·入侵19起和勒索软件10起，还出现了从OneBlood蔓延至Health First、从Netflix蔓延至Crunchyroll, LLC的连锁受害。海外方面，特朗普竞选团队内部文件泄露获得最多报道，美国背景调查公司被指泄露27亿至29亿条个人信息，以及麦克拉伦医疗（McLaren Health Care）遭勒索软件攻击导致诊疗受阻、约74.3万名患者数据泄露的事件也十分突出。
按类型
- 个人信息泄露26
- 黑客入侵18
- 勒索软件10
- DDoS1
- 网络钓鱼1
韩国重要事件
黑客攻击瞄准韩国白头、金刚侦察机和K2坦克
韩国白头、金刚侦察机遭黑客攻击。K2坦克和电子及信号情报收集飞机也被指为朝鲜网络攻击的目标。
相关报道 2篇 · 最近报道 →首尔市教育厅高中学分制网站泄露559条学生信息
559损失：559条学生个人信息
首尔市教育厅高中学分制支援中心网站遭黑客入侵，559条学生个人信息泄露。事件发生时间、具体攻击手法及应对措施均未得到证实。
查看보안뉴스报道 ↗韩国空军创意创新点子征集黑客马拉松参与者个人信息泄露
损失：黑客马拉松参与者个人信息
韩国空军举办的空军创意创新点子征集黑客马拉松发生个人信息泄露。泄露对象为该活动参与者的个人信息。
查看보안뉴스报道 ↗全北大学DDoS攻击后是否采取改进措施受质疑
全北大学一年前也曾遭受DDoS攻击，其应对问题受到质疑。当时攻击发生后是否采取了改进措施成为争议焦点。
查看전북일보 인터넷신문报道 ↗出版社和物流公司使用的订单配送解决方案感染勒索软件
一款订单配送解决方案感染了勒索软件。对此，有人提出700余家出版社和100余家物流公司可能同时遭到黑客攻击。
查看보안뉴스报道 ↗SK电讯电子处方个人信息泄露嫌疑案无罪判决确定
SK电讯电子处方服务涉嫌个人信息泄露一案的无罪判决已确定。韩国大法院维持了该案的无罪判决。
查看경향신문报道 ↗
连锁受害
Mobile Guardian遭黑客攻击致逾1.3万部手机被重置
损失：逾1.3万部手机被重置
设备管理服务Mobile Guardian遭网络攻击，导致1.3万多部手机被重置。另据披露，一名学生曾在攻击发生数周前就Mobile Guardian的设备管理系统提出安全隐患。
相关报道 3篇 · 最近报道 →
一同受害 1家- 新加坡教育部Mobile Guardian安全漏洞致1.3万台学生设备被重置1.3万台学生设备数据被删除
OneBlood遭勒索软件攻击，血液供应受阻、献血者信息被盗
损失：血液采集、检测和供应受阻，献血者姓名及社会安全号码被盗
美国血液供应机构OneBlood于2024年7月遭勒索软件攻击，虚拟机被加密，系统陷入瘫痪。转为人工操作后，血液采集、检测和供应业务出现延误，运营能力大幅下降。后续调查确认，攻击者于7月14日至29日期间访问其网络并复制文件，献血者的姓名和社会安全号码也被盗。
相关报道 13篇 · 最近报道 →
奈飞合作方遭黑客入侵致未公开影片泄露
损失：《英雄联盟：双城之战》第二季、《心跳漏一拍》第三季、《终结者：零》等未公开影片
奈飞的一家合作方遭黑客入侵，奈飞和Crunchyroll的未公开影片在网上泄露。泄露内容包括《英雄联盟：双城之战》第二季、《心跳漏一拍》第三季、《终结者：零》等作品的剧集。奈飞表示正在积极应对泄露事件。
相关报道 5篇 · 最近报道 →
一同受害 1家
其他国家重要事件
特朗普竞选团队邮件遭黑，内部文件外泄
损失：内部电子邮件、通信及JD·万斯相关文件外泄
特朗普竞选团队的电子邮件遭黑客入侵，内部通信及与副总统候选人JD·万斯相关的文件外泄。竞选团队于2024年8月10日公开受害情况并指认伊朗为幕后黑手，美国情报部门随后确认了伊朗的黑客行为。美国联邦调查局展开调查，美国当局于9月起诉了3名伊朗人。
相关报道 68篇 · 最近报道 →美国背景调查公司遭黑客攻击，社会安全号码等大规模泄露
29亿损失：据称泄露包括社会安全号码、住址等在内的个人信息27亿至29亿条
美国一家背景调查公司遭黑客攻击，包括社会安全号码和住址在内的个人信息在网上泄露。泄露规模据称达27亿至29亿条，但实际受害人数尚未得到确认。围绕泄露通知不力等问题的诉讼接踵而至，密苏里州总检察长也决定展开调查。
相关报道 30篇 · 最近报道 →McLaren Health Care遭勒索软件攻击，诊疗受阻，74.3万人信息泄露
74.3万损失：约74.3万名患者数据泄露，诊疗及系统中断
2024年8月，McLaren Health Care因勒索软件攻击导致IT和电话系统及部分患者服务中断。放射治疗和中风诊疗得以恢复，当月下旬系统和运营恢复正常。2025年6月，公司向约74.3万名患者发出数据泄露通知。
相关报道 16篇 · 最近报道 →ADT遭黑客入侵，客户地址、电话和电子邮件泄露
损失：客户地址、电话号码和电子邮件地址
家庭安防公司ADT遭黑客入侵，客户地址、电话号码和电子邮件地址遭泄露。被盗数据在暗网和黑客论坛上公开后，ADT承认遭到入侵，并表示泄露的客户数据有限。
相关报道 13篇 · 最近报道 →Cash App用户信息泄露集体诉讼达成和解
Cash App用户遭遇数据泄露,由此引发集体诉讼。各方达成总额1500万美元的和解,并告知用户最多可申领2500美元。和解金预计于2026年10月开始发放。
相关报道 9篇 · 最近报道 →