2024年第35周安全事件报告
2024.08.26 ~ 09.01 新报道的黑客攻击与个人信息泄露事件
2024年8月26日至9月1日，韩国确认了6起新事件，金融监督院因Naver Pay和Toss涉嫌个人信息泄露而进行现场检查成为主要议题。灾难安全通信网测试平台遭黑客攻击，777司令部等军事相关信息被公开，针对韩国国防和制造业的Xctdoor后门攻击也有发生，安全和产业领域的入侵引人注目。大邱广域市教育厅教师个人信息泄露、深度伪造受害学校地图服务遭到50余次DDoS攻击等事件也相继发生，在韩国国内外所有类型中，个人信息泄露最多，为31起。海外52起新事件中，Park 'N Fly约100万名客户个人信息泄露以及哈里伯顿3500万美元的网络攻击损失较为突出，还出现了从Evolve银行蔓延至Affirm, Inc.的连锁受害。
按类型
- 个人信息泄露27
- 黑客入侵16
- 勒索软件6
- 恶意软件1
- DDoS1
韩国重要事件
Naver Pay与Toss涉嫌泄露个人信息，韩国金融监督院展开现场检查
继Kakao Pay信息泄露风波之后，Naver Pay和Toss也被曝涉嫌泄露个人信息。韩国金融监督院扩大检查范围，于2024年8月26日对Naver Pay和Toss展开现场检查。
相关报道 3篇 · 最近报道 →专门破解私密社交账号的黑客频道出现
一个专门破解私密社交媒体账号的黑客频道出现。一名初中生就社交账号被黑一事表示自己几乎已经放弃。
查看JTBC报道 ↗IntelBroker入侵韩国灾难安全通信网测试平台
损失：公开777司令部等军方相关信息
IntelBroker入侵了韩国灾难安全通信网的测试平台。还公开了777司令部等军方相关信息。
查看보안뉴스报道 ↗针对韩国国防和制造企业的Xctdoor后门攻击
有证据显示，攻击者针对韩国国防和制造企业，在ERP更新程序中植入恶意代码以安装Xctdoor后门。此外还发现了控制存在漏洞的Web服务器的案例。攻击幕后黑手被认为是朝鲜的Andariel。
查看보안뉴스报道 ↗深度伪造受害学校地图服务遭50余次DDoS攻击
损失：DDoS攻击超过50次
一家显示韩国深度伪造受害学校情况的网络服务运营者表示，网站上线后遭到了50余次DDoS攻击。具体故障持续时间、损失金额及应对措施尚未确认。
查看국민일보报道 ↗大邱广域市教育厅泄露教师居民登记号码等个人信息
损失：教师居民登记号码等个人信息
大邱广域市教育厅泄露了教师居民登记号码等个人信息。此次个人信息泄露引发争议。
查看대구일보报道 ↗
其他国家重要事件
Park'N Fly约100万名客户个人信息泄露
100万损失：约100万名客户的个人信息
Park'N Fly约100万名客户的文件遭未经授权访问，导致个人信息泄露。该公司公布了数据泄露事件，并通知了约100万名客户。
相关报道 5篇 · 最近报道 →Dick's Sporting Goods遭网络攻击致机密信息泄露
损失：机密信息泄露，电子邮件及员工账号使用受限
Dick's Sporting Goods遭到网络攻击，机密信息遭泄露。攻击发生后，公司停用了电子邮件并锁定了员工账号。具体泄露规模及攻击手法尚未得到确认。
相关报道 5篇 · 最近报道 →福塔野生动物园遭网络攻击，顾客被建议注销银行卡
福塔野生动物园遭到网络攻击，顾客被建议注销信用卡。园方已逐一联系受影响顾客，此后Revolut向受影响顾客提供了慰问性质的补偿款。
相关报道 5篇 · 最近报道 →CBIZ客户数据泄露，社会安全号码被盗
损失：客户数据和社会安全号码
CBIZ发生客户数据泄露，黑客窃取了社会安全号码。CBIZ于2024年9月公开了客户数据泄露事件。10月，有消息称已有多起相关诉讼要求超过500万美元的损害赔偿。
相关报道 4篇 · 最近报道 →哈里伯顿遭网络攻击 产生3500万美元费用
损失：费用3500万美元
哈里伯顿遭到网络攻击。攻击于2024年8月曝光，11月攻击造成的费用统计为3500万美元。
相关报道 2篇 · 最近报道 →