2024年第46周安全事件报告

大韩航空被指泄露乘务员疾病、离婚与否等个人信息

损失：乘务员个人疾病、离婚与否等个人信息

有指控称，大韩航空乘务员的个人疾病和离婚与否等个人信息遭到泄露。另有指控称，乘务员请假时，其个人信息会在不顾本人意愿的情况下被共享。

庆星大学门户网站遭黑客入侵致个人信息泄露 被处罚款

损失：学生个人信息泄露

庆星大学综合信息系统“庆星门户”遭利用WebLogic漏洞的黑客攻击，导致个人信息泄露。韩国个人信息保护委员会以长期放任漏洞为由，对庆星大学处以4280万韩元罚款，并建议其完善保护措施。顺天乡大学和庆星大学被处罚款合计2亿3580万韩元。

首尔交通公社两天内遭1.4亿次DDoS攻击

1.4亿损失：两天内1.4亿次DDoS攻击

首尔交通公社在两天内遭受1.4亿次DDoS攻击。五年间黑客攻击达12亿6588次，其中90%来自海外。

黑客组织窃取律所诉讼资料并索要钱财

损失：诉讼资料被窃取

黑客组织以一家律师事务所为目标窃取诉讼资料，并以此为要挟索要钱财。受害律所名称、损失规模、事件发生日期及应对情况未予说明。

黑客事件处理顾问合同报酬被认定应予支付

有判决认定，为解决黑客事件签订的顾问合同属正当报酬约定，因此须支付报酬。遭黑客攻击的机构、事件发生日期、损失规模及具体应对情况尚未得到确认。

顺天乡大学、庆星大学因个人信息泄露被处罚款等制裁

顺天乡大学和庆星大学的官方网站遭利用WebLogic漏洞的黑客攻击，导致个人信息泄露。韩国个人信息保护委员会处以1亿9300万韩元罚款和660万韩元行政罚款。经确认两校6年以上未修复漏洞，被责令采取安装安全补丁和防止访问等措施。

《失落的方舟》设定集个人信息泄露 公布补偿与改进方针

《失落的方舟》设定集相关事宜发生个人信息泄露。相关方已公布补偿与改进方针，具体受损规模、泄露原因及事件发生日期尚未得到确认。

700个小区智能墙板遭入侵后修订的安全规定被指存在漏洞

损失：700个小区的智能墙板遭黑客入侵

700个小区的智能墙板遭黑客入侵后，安全规定虽已修订，但有观点指出仍存在漏洞。黑客事件的发生日期、具体受损情况及后续应对尚未得到确认。

合作厂商MOVEit入侵事件致亚马逊员工信息泄露

损失：员工信息

亚马逊员工信息因与合作厂商遭黑客攻击相关的MOVEit入侵事件而泄露。亚马逊于2024年11月确认员工信息泄露。

阿霍德德尔海兹美国业务遭入侵，220万人信息泄露

220万损失：220万人信息泄露，在线订购及部分药房服务中断

2024年11月，阿霍德德尔海兹美国业务系统遭入侵，导致Hannaford和Stop & Shop等品牌的在线订购及部分药房服务中断。该公司切断了部分系统，并与外部专家及执法机构展开调查。此后公司确认文件被窃取，2025年6月受害规模被披露为220万人。

Food Lion遭网络攻击 支付故障并泄露个人信息

220万损失：包括Food Lion员工及家属在内共220万人个人信息泄露及支付系统故障

Food Lion于2024年11月遭到网络攻击，导致美国各地的支付系统出现故障。其母公司就此事件发表了声明。此后，包括Food Lion员工及其家属在内共220万人的个人信息泄露一事曝光。

T-Mobile证实在中国关联的美国电信网络黑客攻击中受害

T-Mobile在针对美国电信网络、与中国有关联的网络间谍攻击中遭到入侵。该公司于2024年11月证实遭入侵，随后公开了有关攻击的更多信息。

律所遭入侵致美国医疗机构30万名患者信息泄露

30.5万损失：30万5088名患者的社会安全号码、病历、处方及保险信息等

律师事务所Thompson Coburn遭入侵，其客户Presbyterian Healthcare Services的30万5088名患者信息外泄。被窃取或查看的文件包含社会安全号码、病历、处方及保险信息等。Thompson Coburn和该医疗机构因信息泄露被起诉。