2024年第37周安全事件报告
2024.09.09 ~ 09.15 新报道的黑客攻击与个人信息泄露事件
2024年9月9日至15日，韩国确认了2起新的网络安全事故，其中Modetour Network遭网页后门（WebShell）攻击导致约306万名会员和非会员个人信息泄露的事件在受害规模和报道量上最为突出。韩国职业能力教育院也因黑客攻击泄露了姓名、电话号码等4项个人信息，旅游业和教育领域均出现个人信息受害。在全部事故类型中，个人信息泄露最多，为29起，其次是黑客攻击·入侵10起、勒索软件5起、DDoS 1起，还出现了从金巴斯集团（Compass Group）蔓延至Bennett Currie的连锁受害。海外方面统计到43起新事件，其中通过AT&T外部云服务商和飞塔（Fortinet）第三方存储盘发生的信息泄露，以及支付领域大规模个人信息和银行卡信息暴露引人关注。
按类型
- 个人信息泄露29
- 黑客入侵10
- 勒索软件4
- DDoS1
韩国重要事件
Modetour Network遭Webshell攻击,约306万人个人信息泄露
306万损失：约306万名会员及非会员的个人信息
2024年6月,Modetour Network官网遭到利用文件上传漏洞的Webshell攻击,约306万名会员及非会员的个人信息被窃。泄露信息包括姓名、出生日期、手机号码、CI、DI等,该公司当月已察觉事件,却在9月才发布公告。公司已道歉并要求用户修改密码,此后个人信息保护委员会作出处罚,并有损害赔偿判决。
相关报道 25篇 · 最近报道 →韩国职业能力教育院遭黑客攻击，4项个人信息泄露
损失：姓名、电话号码等4项个人信息
韩国职业能力教育院遭黑客攻击导致个人信息泄露。泄露的信息包括姓名和电话号码等4项。
查看보안뉴스报道 ↗
连锁受害
澳大利亚Compass Group确认遭Medusa勒索软件攻击
总部位于澳大利亚悉尼的Compass Group确认遭到Medusa勒索软件攻击。该公司随后又确认遭到第二次黑客攻击，具体损失规模和恢复措施尚未得到证实。
相关报道 2篇 · 最近报道 →
其他国家重要事件
LVHN患者个人信息泄露
损失：患者个人信息
LVHN发生患者个人信息泄露事件。围绕该事件达成了6500万美元的和解。
相关报道 12篇 · 最近报道 →AT&T客户账单信息从第三方云服务商处泄露
损失：客户账单信息
2023年，AT&T提供给第三方供应商的客户账单信息因该供应商云端遭入侵而泄露。2024年9月，AT&T就美国联邦通信委员会对该事件的调查同意支付1300万美元，并承诺加强安全。
相关报道 11篇 · 最近报道 →飞塔第三方云盘遭入侵，客户信息泄露
损失：有限数量的客户文件泄露，攻击者声称窃取440GB
黑客访问了飞塔的第三方云盘，导致亚太地区客户信息泄露。飞塔确认有限数量的客户文件遭到访问，攻击者则声称窃取了440GB文件。
相关报道 8篇 · 最近报道 →Ally Bank疑似个人信息泄露遭集体诉讼
有人指出，Ally Bank 4月发生的数据泄露可能导致消费者个人信息外泄。该事件引发两起集体诉讼，诉讼称公司的过失导致了泄露。实际泄露规模尚未得到证实。
相关报道 6篇 · 最近报道 →支付服务商数据遭入侵，约170万人银行卡信息外泄
170万损失：约170万人的信用卡信息
一家支付服务商发生数据入侵，约170万人的信用卡信息外泄。该公司表示，此次入侵可能影响约170万人。
相关报道 5篇 · 最近报道 →