2024年第43周安全事件报告

前APRIL成员李贤珠个人社交媒体账号遭黑客入侵

损失：个人社交媒体账号遭入侵

前APRIL成员李贤珠称其个人社交媒体账号遭黑客入侵。她透露这是第二次遭遇黑客入侵，并表达了恐惧。

高尔夫预订应用Golfmon个人信息泄露

高尔夫预订应用Golfmon发生个人信息泄露。Golfmon表示，正依照合法程序和韩国互联网振兴院（KISA）的指导采取措施。

135万人个人信息泄露事件责任人是否晋升引发争议

135万损失：135万人的个人信息

围绕135万人个人信息泄露事件，责任人是否获得晋升成为争议焦点。受影响机构、泄露时间、原因及应对措施尚未得到确认。

Neopharm与Ilhak购物网站约29万名会员信息泄露

44万损失：约29万名会员信息遭查询和下载，约44万条非法短信被发送

2023年8月，黑客利用获取的管理员账户在约两周内访问购物网站750次，查询并下载了约29万名会员的信息，并发送了约44万条非法短信。调查发现，相关方存在缺乏额外认证和访问限制、共用账户以及延迟通报泄露等问题。Neopharm和Ilhak因个人信息泄露被处以1.2亿韩元罚款。

Dream Insight旗下DBRich泄露15万条个人信息

15万损失：15万条个人信息

Dream Insight旗下DBRich泄露了15万条个人信息。事故发生时间、泄露原因及应对措施尚未得到确认。

法院认定利用原工作药店信息在旁开店构成侵犯商业秘密

法院认定，利用曾工作药店的信息在其隔壁开设药店的行为构成侵犯商业秘密。涉事药店名称、具体损失规模及信息使用时间尚未得到确认。

Hot Topic 5700万名客户个人信息泄露

5700万损失：5700万名客户的个人信息

Hot Topic发生客户个人信息泄露，后续核实显示受害规模为5700万人。最初有说法称3.5亿人的个人信息和支付信息遭曝光。泄露信息查询服务Have I Been Pwned已向5700万人通报泄露情况。

意大利曝出政府数据库遭黑客入侵、信息被出售疑案

80万损失：据称约80万名公民信息遭侵害

意大利曝出有人入侵政府及安全数据库获取信息，出售给富裕客户并非法编制个人档案的疑案。据称约80万名公民受到影响，数十人被列为调查对象。

俄罗斯情报机构入侵格鲁吉亚政府机构和企业

损失：政府部门、中央银行、中央选举委员会及多家企业遭入侵

2017年至2020年间，俄罗斯情报机构入侵并监视了格鲁吉亚的政府部门、中央银行、中央选举委员会及多家企业。这些渗透活动被指意在为潜在破坏关键基础设施做准备。

尤文图斯X账号遭入侵发布虚假签约公告

损失：X账号发布签约阿尔达·居莱尔的虚假公告

尤文图斯的X账号遭黑客入侵，发布了签下皇家马德里中场阿尔达·居莱尔的虚假帖子。尤文图斯表示账号遭到入侵，并否认签下居莱尔。

General Physician个人信息泄露诉讼调查展开

就General Physician的个人信息泄露，相关方展开了诉讼调查。泄露发生时间、损失规模及应对措施尚未得到确认。