2024年第40周安全事件报告
2024.09.30 ~ 10.06 新报道的黑客攻击与个人信息泄露事件
2024年9月30日至10月6日,韩国新统计到2起网络安全事故,其中Naver SmartStore 73万名卖家信息被收集、出售和流通的嫌疑在受害规模上最为突出。与顺天朴大成杀人案相关,受害者和加害者的个人信息以及对外保密的内部报告也遭泄露,个人信息和内部文件泄露问题同时暴露。按韩国国内外全部类型统计,个人信息泄露最多,为34起,其次是黑客攻击·入侵14起、勒索软件2起、DDoS 1起。海外方面统计到49起事件,T-Mobile因多次个人信息泄露与美国当局达成和解,以及与中国有关联的黑客针对美国电信公司监听系统的入侵受到关注,乐高网站和一名演员的Facebook账号也遭黑客攻击。
按类型
- 个人信息泄露31
- 黑客入侵13
- 勒索软件2
- DDoS1
韩国重要事件
Naver Smart Store卖家信息遭收集、贩卖及流通疑云
73万损失:73万名卖家信息疑遭泄露
自动化程序提供商收集了Naver Smart Store的TalkTalk上显示的个人卖家信息,并将其出售给广告公司。2024年9月26日,Naver对TalkTalk网址进行了随机化处理,并阻止了卖家信息的暴露。2025年6月,有人指称73万名卖家的信息遭泄露并在暗网流通,Naver表示这些信息是依规公开的,并非因黑客攻击而泄露。
相关报道 6篇 · 最近报道 →顺天朴大成杀人案内部报告及个人信息泄露
损失:杀人案受害者与加害者的个人信息及内部机密报告
顺天发生的朴大成杀人案的内部机密报告被泄露到网上。报告中包含受害者和加害者的个人信息,并在妈妈社区(育儿网络社区)中传播。此后,泄露内部报告的人员身份被查明。
相关报道 6篇 · 最近报道 →
其他国家重要事件
T-Mobile就多次个人信息泄露与美国当局达成和解
T-Mobile多年来反复发生个人信息泄露事件。2024年9月30日,T-Mobile同意以总额3150万美元达成和解,以了结美国联邦通信委员会的相关调查和指控,并承诺改进网络安全。
相关报道 9篇 · 最近报道 →中国关联黑客入侵美国电信运营商,瞄准监听系统
损失:AT&T和威瑞森数百万客户受影响
与中国有关联的黑客组织“盐台风”入侵了AT&T、威瑞森、Lumen等美国电信运营商,并将监听系统作为攻击目标。据称AT&T和威瑞森数百万客户受到影响。2024年12月,AT&T和威瑞森表示,入侵事件后其网络是安全的。
相关报道 8篇 · 最近报道 →乐高网站遭黑客入侵,被用于推广虚假加密货币
乐高网站遭黑客入侵,被用于推广加密货币诈骗。攻击者推广了虚假的“乐高币”,具体损失规模及应对措施尚未得到确认。
相关报道 7篇 · 最近报道 →演员图沙尔·卡普尔的Facebook账号遭黑
损失:个人和公开Facebook账号遭入侵
演员图沙尔·卡普尔的个人和公开Facebook账号遭黑客入侵。卡普尔就账号被黑一事发表了正式声明。
相关报道 3篇 →T-Mobile遭黑客攻击致客户个人信息泄露
美国T-Mobile因黑客攻击发生客户个人信息泄露事件。此后该公司缴纳罚款、承诺防止再次发生,并对受害客户进行赔偿。据称受害客户最高可获赔3200万韩元,赔偿总规模为4590亿韩元。
相关报道 3篇 · 最近报道 →