2024年第42周安全事件报告
2024.10.14 ~ 10.20 新报道的黑客攻击与个人信息泄露事件
2024年10月14日至20日，韩国统计到4起新的网络安全事故，在注明受害规模的事件中，Remember批量发送邮件导致267人邮箱地址泄露的事件较为突出。将居民登记户籍名册交给保安导致122户个人信息泄露的事件以及高尔夫预订应用的个人信息泄露也有发生，个人信息暴露成为韩国的主要趋势。Instagram账号被停用的受害者遭受网络攻击的情况也被报告。海外方面统计到29起新事件，思科被盗的2.9GB数据在网上公开受到关注，图书馆服务受限、针对医院的攻击危及生命等影响服务运营和安全的案例也有出现。
按类型
- 黑客入侵13
- 个人信息泄露10
- 勒索软件7
- DDoS1
韩国重要事件
Remember群发邮件致267人电子邮箱地址泄露
267损失：267人的电子邮箱地址
名片应用Remember在群发电子邮件过程中泄露了267人的电子邮箱地址。该泄露事件于2024年10月17日被披露。
相关报道 2篇 →居民登记户籍名册被交给保安，122户个人信息泄露
损失：122户的个人信息
居民登记户籍名册被交到保安手中，导致122户的个人信息泄露。交出名册的主体、事件发生日期及后续应对尚未得到确认。
查看KBS 뉴스报道 ↗Instagram账号被停用的受害者还遭网络攻击
Instagram账号被停用的受害者还遭到了网络攻击。攻击时间、手法、损失规模及应对措施尚未得到确认。
查看더에이아이报道 ↗高尔夫预订应用发生个人信息泄露
一款高尔夫预订应用发生个人信息泄露。该应用名称、损失规模、泄露时间及应对措施尚未得到确认。
查看서울경제报道 ↗
其他国家重要事件
思科云端数据遭窃并在网上公开
损失：网上公开的数据2.9GB，攻击者声称窃取总量4.5TB
2024年10月思科数据泄露嫌疑浮出水面，12月IntelBroker在网上公开了从云实例中窃取的2.9GB思科相关数据。攻击者一方声称窃取总量达4.5TB。思科表示，12月的再次泄露及2025年2月勒索软件团伙公开的资料均与此前的黑客事件有关。
相关报道 9篇 · 最近报道 →卡尔加里公共图书馆遭网络攻击，服务受限
损失：图书馆服务受限
2024年10月，卡尔加里公共图书馆遭网络攻击，服务受到限制。图书馆在调查攻击的同时推进分馆重新开放。此后有人指出可能是勒索软件攻击。
相关报道 6篇 · 最近报道 →“匿名者苏丹”对医院等发动网络攻击，运营者被起诉
损失：攻击医院危及人命
“匿名者苏丹”被指控对医院等目标发动网络攻击、危及人命。2024年10月，一对苏丹兄弟因涉嫌运营攻击代理组织被起诉。因阿拉巴马州网络攻击被起诉的成员可能面临终身监禁。
相关报道 3篇 · 最近报道 →Boston Children's Health Physicians确认9月信息泄露
损失：信息泄露
Boston Children's Health Physicians确认了9月发生的信息泄露。勒索软件团伙BianLian声称对该机构发动了攻击。
相关报道 3篇 · 最近报道 →乔治城大学敏感信息泄露 受害者提起诉讼
乔治城大学发生敏感信息泄露。一名身为该校校友的弗吉尼亚州检察官就此次泄露对大学提起诉讼。一名法学教授也随后提起诉讼，截至2024年11月，有关泄露的疑问不断被提出。
相关报道 3篇 · 最近报道 →