2024年第33周安全事件报告

KakaoPay向支付宝提供4045万名用户信息

4045万损失：4045万名用户的个人信用信息

韩国金融监督院指出，KakaoPay未经同意向中国支付宝提供了4045万名用户的个人信用信息。所提供的信息包括账户识别信息、联系方式、注册信息和交易记录等，KakaoPay则反驳称这是合法的业务委托。此后韩国个人信息保护委员会要求提交资料，警方也展开调查，法院裁定约60亿韩元的罚款是正当的。

翰昂系统遭勒索软件黑客攻击，员工资料被公开

损失：员工资料等被公开

2024年8月，翰昂系统遭勒索软件组织Hunters International黑客攻击，员工资料等被公开。具体损失规模及应对情况尚未确认。

Newstapa YouTube账号遭盗，频道被篡改、视频被设为私密

133万损失：拥有133万订阅者的频道遭篡改，12年来发布的视频被设为私密

2024年8月16日夜间，Newstapa的YouTube账号发生未经授权的登录。拥有133万订阅者的频道名称和标志被改为特斯拉，12年来发布的视频被设为私密。Newstapa已更改密码并恢复了频道和视频。

鲜文大学因外包商更新失误致学生信息泄露

9700损失：9700余条学生个人信息

鲜文大学约9700余条学生个人信息遭泄露。原因是外包商的更新失误，事故发生日期及具体应对情况尚未确认。

高中生入侵选课系统致559名学生信息泄露

559损失：559名学生的个人信息和559份选课申请表，其他学生的选课申请被擅自取消

一名高中生入侵高中学分制据点学校的选课系统，取消了其他学生的选课申请，并擅自下载了559份选课申请表。申请表包含学生姓名、联系方式、地址、出生日期、所属学校及监护人姓名等。发生时间及应对措施尚未确认。

韩国教育学术信息院知识泉平台353名教师个人信息泄露

353损失：353名教师的姓名、所属单位、账号和电话号码

在韩国教育学术信息院知识泉平台申请学校单位课程的353名教师的姓名、所属单位、账号和电话号码在谷歌搜索中遭曝光。2024年8月8日，经教师举报确认了该问题。运营机构表示，在发现问题后约6小时内完成了补救措施。

韩国忠清南道牙山一所大学学生个人信息泄露

韩国忠清南道牙山地区一所大学的学生个人信息遭泄露。大学名称、泄露规模、发生时间及应对措施尚未确认。

Moasis感染勒索软件致出版订单和配送瘫痪

损失：出版订单和配送瘫痪

Moasis感染勒索软件，出版订单和配送陷入瘫痪。事件发生日期及具体应对措施尚未确认。

Covenant Health遭勒索软件攻击，逾47万人受影响

47.8万损失：478,188人受到数据泄露影响

Covenant Health于2025年遭到勒索软件攻击，整个机构及其下属医院出现连接故障。此后统计显示，数据泄露共影响478,188人。Covenant Health同意就与该事件相关的集体诉讼达成200万美元的和解。

X平台特朗普与马斯克直播故障，马斯克称遭DDoS攻击

损失：特朗普与马斯克直播对谈访问故障

唐纳德·特朗普与埃隆·马斯克在X上的直播对谈出现访问故障和技术问题。马斯克称原因是大规模DDoS攻击。攻击是否得到证实尚不清楚。

波兰反兴奋剂机构遭黑客攻击，运动员数据泄露

损失：运动员数据泄露

波兰反兴奋剂机构遭网络攻击，运动员数据被泄露。有人怀疑俄罗斯、白俄罗斯或敌对国家是幕后黑手。该机构表示泄露的兴奋剂检测结果是伪造的，具体损失规模和发生日期尚未确认。

CareSpring约7.7万名患者个人信息和医疗信息泄露

7.7万损失：约7.7万名患者的个人信息和医疗信息

CareSpring Healthcare Management发生信息泄露，约7.7万名患者的个人信息和医疗信息遭曝光。针对该事件已展开数据泄露诉讼调查。

Enzo Biochem遭勒索软件攻击导致信息泄露

Enzo Biochem因勒索软件攻击遭受信息泄露。该公司同意就此次网络攻击支付450万美元。此后，信息泄露集体诉讼也达成了750万美元的和解。