2024年第41周安全事件报告

韩国水电与核电公司合作企业遭黑客攻击，核电资料等约72万个文件外泄

损失：核电相关资料等约72万个文件，其中约11万个为韩国水电与核电公司技术相关资料

韩国水电与核电公司的一家合作企业于2020年9月和2024年6月两次遭到黑客攻击，包括核电相关资料在内的约72万个文件被窃取。攻击者利用文档集中管理系统的漏洞获取了管理员密码，被认为是与朝鲜有关的攻击者。外泄文件中与韩国水电与核电公司技术相关的资料约有11万个。

公开堆放自行车住户的物业主任信息泄露嫌疑不成立

一名公寓物业管理处主任因公开堆放自行车的住户而被指涉嫌泄露个人信息。对该主任作出了嫌疑不成立的认定。

韩国游戏业遭供应链攻击，官方安全模块被植入恶意程序

损失：官方发布游戏的安全模块遭篡改，安装该模块的系统被传播远程控制恶意软件

2024年4月至5月，针对韩国游戏安全企业和游戏公司的供应链攻击发生，官方发布游戏的安全模块被植入恶意程序。攻击者利用窃取的有效证书为后门和黑客工具签名，安装了该模块的系统被传播远程控制恶意软件。受害企业名称、损失规模及应对措施尚未得到确认。

泄露数万名学生个人信息的大学获信息保护评估合格引争议

损失：数万名学生的个人信息

一所泄露数万名学生个人信息的大学在政府高校信息保护评估中获得合格，对此有人提出质疑。该大学名称、泄露时间及应对措施尚未得到确认。

Telegram“熟人羞辱群”运营及个人信息泄露造成二次伤害

损失：受害者个人身份信息泄露及二次伤害

有人在Telegram上运营“熟人羞辱群”并泄露个人身份信息，造成二次伤害。受害人数、发生时间及调查或受害应对情况尚未得到确认。

美国水务公司遭网络攻击，在线服务暂停

损失：在线服务暂停及客户收费暂时停止

美国水务公司遭到网络攻击，暂停了在线服务并暂时停止向客户收费。该公司判断其供水及污水处理设施未受影响。2024年10月11日，该公司着手重启此前停用的系统。

卡西欧遭勒索软件攻击，8500人个人信息泄露

8500损失：8500人个人信息泄露，新品发布及业绩公布推迟

卡西欧于2024年10月遭勒索软件攻击，员工、客户及业务伙伴相关人员的信息遭泄露。受攻击影响，G-SHOCK手表新品发布和业绩公布均被推迟。2025年1月确认的个人信息泄露规模为8500人，卡西欧已向员工和客户通报泄露情况。

Game Freak遭黑客入侵 员工信息及游戏内部资料泄露

损失：员工信息及源代码、图像草案等1TB内部资料

宝可梦开发商Game Freak遭黑客入侵，员工信息和游戏内部资料泄露。泄露资料包括源代码和图像草案，规模据称为1TB。公司确认遭黑客入侵并致歉。

富达投资约7.7万名客户个人信息泄露

7.7万损失：约7.7万名客户的个人信息

富达投资约7.7万名客户的个人信息遭泄露。该公司在泄露事件后提供了免费身份监控服务，针对相关诉讼的调查也在进行。

美国多个城市扫地机器人遭黑客入侵，辱骂主人并追逐宠物

损失：美国多个城市用户遭辱骂和监视，宠物被追逐

2024年10月，美国多个城市的扫地机器人被黑客夺取控制权一事被披露。被入侵的设备对主人发出种族歧视性辱骂，或追逐宠物。另有迹象显示，扫地机器人被用于监视主人。