2024年第34周安全事件报告

CareerNet遭黑客入侵，160万条个人信息泄露

160万损失：160万条个人信息

CareerNet承认因黑客IntelBroker的攻击泄露了160万条个人信息。由于泄露信息的加密已被破解，外界担忧可能造成二次伤害。

韩国教育部CareerNet逾160万条会员信息泄露

160万损失：逾160万条会员信息

韩国教育部职业信息网CareerNet泄露了逾160万条会员信息。事件被指系海外黑客所为。

亲巴勒斯坦黑客组织RipperSec入侵4家韩国网站

损失：4家韩国网站

亲巴勒斯坦穆斯林黑客组织RipperSec入侵了4家韩国网站。受害网站名称、具体损失及应对措施尚未确认。

疑似LockBit 2.0加密的入侵事件发生

发生了一起疑似由LockBit 2.0加密的入侵事件。受害机构、事件发生日期及应对措施尚未确认。

西雅图港遭勒索软件攻击，机场服务受阻且数据被盗

损失：机场行李、值机、售票和Wi-Fi中断，航班延误和取消，数据被盗

2024年8月24日，西雅图港和西雅图-塔科马国际机场因网络攻击发生服务中断。系统加密及应对措施影响了行李处理、值机、售票和Wi-Fi等服务，导致航班延误和取消。西雅图港随后确认遭到Rhysida勒索软件攻击且数据被盗，并拒绝了攻击者的付款要求。

哈里伯顿遭勒索软件攻击 系统中断、信息被窃

损失：IT系统及业务中断、信息被窃以及相关费用和损失约3500万美元

美国能源服务公司哈里伯顿于2024年8月遭网络攻击，IT系统和业务中断。公司将部分系统下线，并于9月确认信息被窃，表示正在调查泄露范围。此次攻击与RansomHub有关，相关费用和损失后来被披露约为3500万美元。

微芯科技遭勒索软件攻击致生产受阻

损失：制造设施运营及订单履行受阻，员工联系方式等个人信息被盗，费用2140万美元

微芯科技于2024年8月遭到网络攻击，制造设施运营和订单履行受到影响。Play勒索软件团伙声称对攻击负责，并公开了其声称窃取的数据，该公司随后确认员工联系方式等个人信息被盗。11月，攻击相关费用统计为2140万美元。

西雅图-塔科马国际机场遭勒索软件攻击运营受阻

损失：互联网和IT系统故障、航班延误及使用手写登机牌

西雅图-塔科马国际机场于2024年8月遭网络攻击，互联网和IT系统出现故障，航班延误。恢复过程中使用了手写登机牌，8月29日有消息称客流量大的航空公司已恢复正常运营。9月，此次攻击被确认为勒索软件攻击。

丰田外部供应商遭入侵，客户和员工信息泄露

损失：客户和员工数据，据攻击者称为240GB

丰田客户和员工的数据遭泄露，攻击者声称窃取了240GB数据并在网上公开。丰田确认了数据泄露，并表示原因是外部供应商遭到入侵。