2024年第48周安全事件报告
2024.11.25 ~ 12.01 新报道的黑客攻击与个人信息泄露事件
2024年11月25日至12月1日,韩国发生了2起个人信息泄露事故,其中乐扣乐扣(Lock&Lock)服务器遭黑客攻击导致约130万名会员个人信息泄露的事件按受害人数计算规模最大。Coupang也泄露了约13.5万名配送员的真实姓名和电话号码以及2万2440名订购人和收件人的信息,流通和生活用品行业的大规模个人信息受害较为突出。韩国国内外全部事故类型中,个人信息泄露和勒索软件各9起,黑客攻击·入侵7起。海外共发生23起新事件,出现了从Blue Yonder蔓延至星巴克、莫里森(Morrisons)、水石书店(Waterstones),以及从星巴克蔓延至塞恩斯伯里(Sainsbury's)的连锁受害,勒索软件还导致企业薪资和内部业务以及地方政府公共服务受阻。
按类型
- 个人信息泄露9
- 勒索软件8
- 黑客入侵7
韩国重要事件
乐扣乐扣服务器遭黑客入侵,130万会员个人信息泄露
130万损失:约130万名会员的个人信息
乐扣乐扣遭外部黑客入侵,约130万名会员的个人信息泄露。该公司告知,泄露项目包括账号、加密密码、姓名、地址、手机号码、电子邮件及CI(连接信息)等,并且根据用户输入的信息,可能还包括其他项目。韩国个人信息保护委员会(PIPC)对乐扣乐扣处以5.03亿韩元罚款。
相关报道 5篇 · 最近报道 →Coupang约13.5万名配送员及2.244万名客户信息泄露
13.5万损失:约13.5万名配送员的真实姓名和电话号码,以及2.244万名订购人和收件人的信息
Coupang Eats约13.5万名配送员的真实姓名和电话号码遭曝光,另有2.244万名订购人和收件人的信息通过卖家系统泄露。韩国个人信息保护委员会(PIPC)以违反安全措施和泄露通知义务等为由,处以总计约16亿韩元的罚款和罚金。此后,有人就Coupang Eats配送员个人信息泄露提起集体诉讼。
相关报道 4篇 · 最近报道 →
连锁受害
Blue Yonder遭勒索软件攻击致零售商物流和排班管理受阻
损失:星巴克排班管理及英国零售商物流和仓储系统等运营受阻
Blue Yonder于2024年11月21日发现勒索软件攻击,客户企业运营出现连锁故障。星巴克员工工时和排班管理、Morrisons生鲜食品仓库管理等零售商业务受到影响。勒索软件团伙Termite声称发动攻击并窃取680GB数据,Blue Yonder对泄露说法展开调查。
相关报道 14篇 · 最近报道 →
一同受害 2家- 莫里森超市Blue Yonder遭网络攻击,莫里森超市供应链受影响供应链运营受影响
- 水石书店Blue Yonder遭勒索软件攻击,水石书店仓库系统受影响仓库系统运营受影响
星巴克因供应商遭勒索软件攻击,薪资及排班管理受阻
损失:员工薪资处理和排班管理受阻
星巴克使用的外部软件供应商遭到勒索软件攻击,导致员工薪资和排班管理受阻。星巴克改为在纸上记录员工工时并手工处理薪资业务。森宝利也因同一攻击而运营受阻。
相关报道 16篇 · 最近报道 →
一同受害 1家
其他国家重要事件
星巴克因供应商遭勒索软件攻击,薪资及排班管理受阻
损失:员工薪资处理和排班管理受阻
星巴克使用的外部软件供应商遭到勒索软件攻击,导致员工薪资和排班管理受阻。星巴克改为在纸上记录员工工时并手工处理薪资业务。森宝利也因同一攻击而运营受阻。
相关报道 16篇 · 最近报道 →Stoli美国业务遭勒索软件攻击致运营受阻后申请破产保护
损失:信息泄露及ERP瘫痪导致会计等内部业务受阻
Stoli的美国业务公司因8月的勒索软件攻击和信息泄露而运营受阻。ERP系统瘫痪,会计等内部业务不得不手工处理。网络攻击和财务困难对申请破产保护产生了影响。
相关报道 6篇 · 最近报道 →美国霍博肯市遭勒索软件攻击,市政厅关闭、服务中断
损失:市政厅关闭,在线及公共服务受阻
美国霍博肯市于2024年11月遭到勒索软件攻击,关闭了市政厅并中断了在线服务。该市于12月初表示正在进行恢复。据称与Conti有关联的ThreeAM声称对此次攻击负责。
相关报道 5篇 · 最近报道 →美国明尼阿波利斯退伍军人医疗机构600余名患者健康信息被窃
600损失:600余名退伍军人的健康信息
曾在美国明尼阿波利斯退伍军人医疗机构就医的600余名明尼苏达州退伍军人的健康信息在网络攻击中被窃。美国退伍军人事务部披露了此事。攻击发生日期和具体应对措施尚未得到证实。
相关报道 2篇 →HDFC人寿保险客户信息被窃,攻击者索要钱财
损失:客户信息
HDFC人寿保险遭网络攻击,客户信息被窃取,攻击者索要钱财。该公司于2025年3月表示已解决数据窃取问题并加强了安全程序。
相关报道 2篇 · 最近报道 →