2024年第45周安全事件报告

韩国全国法院网站遭DDoS攻击瘫痪约2小时

损失：全国法院网站及案件查询功能瘫痪约2小时，电子诉讼网站一度无法正常访问

2024年11月7日，韩国全国法院网站及案件查询功能因DDoS攻击瘫痪约2小时，电子诉讼网站也一度出现访问故障。网站已恢复正常，次日攻击也有所平息，但法院行政处仍保持防御态势。法院行政处与国家情报院、国家调查本部共同追查攻击者。

韩国国防部网站遭DDoS攻击出现访问故障

损失：国防部及联合参谋本部网站访问故障

韩国国防部网站遭到DDoS攻击，一度瘫痪或访问不稳定，联合参谋本部网站也出现访问故障。11月6日上午10时40分国防部网站仍处于瘫痪状态，但此后据报已恢复正常运行。有观点认为攻击可能是朝鲜所为，但攻击者尚未确认。

Weolbu共107518名会员个人信息泄露

10.8万损失：107,518名会员的个人信息

Weolbu因遭黑客攻击导致107,518名会员的个人信息泄露。调查发现，中间服务器访问IP限制及数据库管理员账户密码等访问控制措施不到位。韩国个人信息保护委员会（PIPC）对其处以5110万韩元罚款和270万韩元行政罚款。

MBC记者等4人涉嫌泄露韩东勋个人信息被移送检方

损失：韩东勋的个人信息

MBC记者等4人因涉嫌泄露韩东勋的个人信息，被警方移送检方。移送检方是在举报18个月后进行的。

Instagram大量账户遭黑客入侵

Instagram发生多起黑客入侵事件。有观点提出Meta可能构成帮助犯罪，具体受损规模及攻击手法尚未得到确认。

警方就客户电脑恶意软件攻击将KT法人移送检方

损失：客户电脑遭恶意软件攻击

警方就客户电脑遭恶意软件攻击一事，以涉嫌黑客入侵将KT法人移送检方。攻击发生日期、受害客户规模及损失恢复情况尚未确认。

亲俄黑客组织入侵韩国智慧农场等远程控制系统

损失：韩国智慧农场等远程控制系统遭入侵

亲俄黑客组织入侵了包括智慧农场在内的韩国远程控制系统。具体受害机构、损失规模、入侵方式及应对措施均未说明。

Wannabe Group因侵犯个人信息被举报 钓鱼短信受害引发担忧

Wannabe Group因侵犯个人信息被举报。有人担忧，蒙受数千亿韩元损失的受害者可能因钓鱼短信遭受二次伤害。侵犯个人信息的具体规模、发生日期及应对情况未予说明。

中国支持的黑客入侵美国电信运营商，通话及监听信息泄露

损失：9家美国电信运营商遭入侵，通话及监听相关信息泄露

受中国支持的黑客入侵美国多家电信运营商，窃取了通话及监听相关信息。高级政界人士的通话也在被入侵之列，美国当局建议使用加密通信应用。2024年12月底，受害运营商增至9家，此前当局曾表示攻击仍在持续。

诺基亚确认相关第三方应用源代码泄露

损失：第三方应用源代码泄露

一名黑客声称窃取了诺基亚的内部数据和源代码，并试图以2万美元出售这些数据。诺基亚展开调查后表示，泄露的资料是第三方应用的源代码，并称泄露影响非常有限。

施耐德电气内部开发平台遭入侵，数据被窃

损失：内部平台数据被窃

施耐德电气确认黑客访问了其内部项目执行跟踪平台并入侵了开发平台。黑客窃取了数据，此次入侵和勒索发生在Lumma信息窃取木马感染之后。据悉，这是该公司18个月内发生的第三起网络安全事件。

施耐德电气遭黑客攻击，40GB数据泄露

损失：40GB数据

施耐德电气遭网络攻击，数据被窃。攻击组织Hellcat索要赎金，2024年12月，40GB数据在暗网泄露一事曝光。

OrthopedicsNY数据泄露引发诉讼研究

针对OrthopedicsNY的数据泄露开展了诉讼相关的调查与研究。泄露发生日期、损失规模、原因及该机构的应对尚未得到确认。