2024年第47周安全事件报告

Upbit遭黑客攻击，34.2万个以太坊被盗

损失：34.2万个以太坊，按当时价值约合580亿韩元

2019年，Upbit有34.2万个以太坊被盗，按当时价值约合580亿韩元。韩国警方于2024年11月公布调查结果，认定系朝鲜黑客组织Lazarus和Andariel所为。通过与瑞士合作，部分资产已被追回。

580亿韩元虚拟资产盗窃案证实系朝鲜所为

损失：580亿韩元虚拟资产

发生了一起涉及580亿韩元的虚拟资产盗窃案。警方认定该案系朝鲜所为，这是首次证实韩国因朝鲜窃取虚拟资产而蒙受损失。

大学医院、市政府等公共机构管理员账户信息遭黑客入侵

损失：大学医院、市政府等公共机构的管理员账户信息

大学医院和市政府等公共机构的管理员账户信息遭黑客入侵。受害机构的具体名称、损失规模、入侵途径及应对情况尚未得到确认。

勒索软件组织RA Group声称窃取SK燃气700GB数据

损失：声称窃取员工个人信息和各部门数据等700GB

勒索软件组织RA Group声称窃取了SK燃气员工个人信息和各部门数据等共700GB。是否确实被窃取、事件发生日期及SK燃气的应对情况尚未得到确认。

Smilegate在销售《失落的方舟》设定集时泄露个人信息

Smilegate在销售《失落的方舟》设定集的过程中发生个人信息泄露。泄露规模、具体原因、事件发生时间及应对措施尚未得到确认。

《我是SOLO》第22期嘉宾玉顺遭黑客攻击，表示将采取行动

《我是SOLO》第22期嘉宾玉顺遭到黑客攻击。玉顺表示不会坐视不管，表明了应对的意向。

行政福利中心复印机上存折复印件无人看管

行政福利中心的复印机上放置着无人看管的存折复印件，暴露出个人信息泄露风险。具体机构名称、实际泄露规模及应对措施尚未得到证实。

家庭及教室网络摄像头遭入侵，画面被直播

损失：家庭及教室网络摄像头画面被直播

家庭和教室的网络摄像头遭黑客入侵，画面被用于直播。具体受害规模、发生时间及应对措施尚未得到证实。

Blue Yonder遭勒索软件攻击致零售商物流和排班管理受阻

损失：星巴克排班管理及英国零售商物流和仓储系统等运营受阻

Blue Yonder于2024年11月21日发现勒索软件攻击，客户企业运营出现连锁故障。星巴克员工工时和排班管理、Morrisons生鲜食品仓库管理等零售商业务受到影响。勒索软件团伙Termite声称发动攻击并窃取680GB数据，Blue Yonder对泄露说法展开调查。

Finastra文件传输系统遭入侵 个人信息泄露

80万损失：超过80万名美国人的个人信息及社会安全号码遭暴露

Finastra的内部SFTP系统遭到利用被盗凭证的攻击入侵，导致个人信息泄露。该公司于2024年11月7日检测到异常活动并隔离了该平台，攻击者则声称要出售400GB数据。该公司于2025年2月开始通知受害者，7月有报道称超过80万名美国人受到影响。

Stop & Shop遭网络攻击，感恩节前商品供应受阻

损失：部分门店商品供应受阻、货架空置

受网络攻击影响，Stop & Shop在2024年11月感恩节前出现部分门店货架空置等商品供应问题。供应问题持续至11月22日，预计当天恢复正常运营。

Hannaford恢复遭网络攻击中断的在线服务

损失：在线服务中断

Hannaford遭到网络攻击，在线服务受到影响。2024年11月19日，有消息称其在线服务已恢复正常运行。

Gandara心理健康中心信息泄露影响逾2万名用户

2万损失：2万多名用户

Gandara心理健康中心发生信息泄露事件，2万多名用户受影响。该中心此后就此事件的集体诉讼达成和解。