2024年第39周安全事件报告

韩国店铺及医疗机构私密视频在中国网站传播

损失：中国网站内韩国人类别视频约500个，确切受害规模正在调查中

在韩国脱毛店、妇产科等场所拍摄的私密视频在一家中国网站上传播。该网站约800个视频中，韩国人类别视频约500个，警方调查了是否存在IP摄像头遭入侵的情况及确切受害规模。韩国广播通信审议委员会对260个相关视频采取了纠正要求和屏蔽访问措施，个人信息保护委员会（PIPC）着手制定制度性应对方案。

大韩结核协会网络研修院开发服务器泄露个人信息

大韩结核协会网络研修院的开发服务器发生个人信息泄露。泄露规模、发生日期及应对措施尚未公开。

互联网档案馆遭黑客入侵，3100万账户信息泄露

3100万损失：3100万账户信息泄露及服务中断

互联网档案馆于2024年10月遭黑客入侵，3100万个账户的信息被泄露。同时还遭到DDoS攻击导致服务中断，10月14日以只读模式恢复服务。同月发生了第二次入侵，其Zendesk平台也成为攻击目标。

速汇金遭网络攻击致客户信息泄露、汇款中断

损失：客户个人信息及交易信息泄露，汇款和收款中断

速汇金于2024年9月遭到网络攻击，汇款服务故障持续数日。为应对事件，该公司关闭了部分系统，导致网站无法访问，客户汇款和收款也被中断。10月，该公司表示客户个人信息和交易信息被窃，泄露信息包括社会安全号码和银行账户信息。

中国关联黑客涉嫌入侵美国电信运营商并访问监听系统

损失：美国多家电信运营商遭入侵

2024年9月，中国关联黑客组织“盐台风”（Salt Typhoon）入侵美国互联网和电信运营商一事被披露。当局就其涉嫌入侵美国政府监听系统并收集情报展开调查。10月，特朗普和万斯使用的手机也被指为攻击目标，美国国土安全部决定调查相关电信运营商遭入侵事件。

荷兰警方遭黑客攻击，警员联系方式泄露

损失：几乎所有警员的联系方式等个人信息

荷兰警方遭到网络攻击，几乎所有警员的联系方式等个人信息遭泄露。荷兰当局判断此次攻击很可能有国家背景。此后，情报机构将俄罗斯黑客组织Laundry Bear与该事件联系起来，并表示该组织的目标是乌克兰军事情报。

兰维尔·阿拉哈巴迪亚的YouTube频道遭黑后恢复

损失：YouTube频道及视频被删除

YouTube博主兰维尔·阿拉哈巴迪亚的BeerBiceps等YouTube频道遭黑客入侵，视频被删除。阿拉哈巴迪亚公开了受害情况以及对继续创作的担忧，这些频道在遭黑两天后恢复。