2024年第49周安全事件报告
2024.12.02 ~ 12.08 新报道的黑客攻击与个人信息泄露事件
2024年12月2日至8日，韩国统计到5起新事件，有2篇报道的韩国国土信息公社（LX）员工泄露测量信息事件最受关注。包括韩国智能信息社会振兴院（NIA）信息泄露在内，公共机构的信息泄露接连发生，Halfclub遭黑客攻击则演变为入驻商家个人信息泄露及有关合作方说明的争议。在Tablo社交媒体账号被黑的同时，韩国国内外所有类型中勒索软件最多，为9起，其次是黑客攻击·入侵8起、个人信息泄露7起。海外方面，PIH Health遭勒索软件攻击导致网络中断和个人信息泄露、西雅图港9万人信息泄露较为突出，怀特湖镇（White Lake Township）则因黑客攻击导致超过4500万美元规模的项目延迟。
按类型
- 黑客入侵8
- 勒索软件8
- 个人信息泄露7
- 恶意软件1
韩国重要事件
韩国国土信息公社员工泄露测量信息
损失：测量信息泄露
韩国国土信息公社发生员工泄露测量信息事件。公社对涉事的45名员工给予罢免、解职等重处分。
相关报道 2篇 →LF旗下Halfclub遭黑客攻击，涉及合作方的解释引发争议
LF旗下Halfclub遭到黑客攻击。其对事件暗示合作方存在问题的解释引发争议。
查看뉴스저널리즘报道 ↗Epik High成员Tablo社交媒体账户遭黑客入侵
损失：Tablo的社交媒体账户遭入侵
Epik High成员Tablo的社交媒体账户遭到黑客入侵。Tablo将此形容为职场霸凌。
查看조선일보报道 ↗韩国智能信息社会振兴院发生信息泄露
韩国智能信息社会振兴院发生信息泄露问题。泄露信息的类型和规模、发生日期及应对措施尚未得到具体证实。
查看시사저널报道 ↗Tricycle旗下Halfclub遭黑客攻击，入驻商家个人信息泄露
损失：入驻商家个人信息泄露
Tricycle旗下购物平台Halfclub遭到黑客攻击。入驻商家的个人信息因此泄露。
查看보안뉴스报道 ↗
其他国家重要事件
PIH Health遭勒索软件攻击 系统停摆、个人信息泄露
损失：社会安全号码、健康信息等个人信息泄露，计算机网络停摆
PIH Health于2024年12月1日遭勒索软件攻击后关闭了计算机网络，改用纸质记录。攻击者声称窃取了1700万名患者的资料，并威胁公开个人信息、照片和检查结果，但规模未得到确认。PIH Health于2026年3月公布了一起社会安全号码和健康信息等遭暴露的个人信息泄露事件。
相关报道 7篇 · 最近报道 →Brain Cipher声称窃取德勤数据，德勤否认
勒索软件团伙Brain Cipher声称窃取了德勤的数据。对此，德勤否认其系统遭到入侵。
相关报道 3篇 · 最近报道 →怀特湖镇遭黑客攻击，逾4500万美元项目延误
损失：规模逾4500万美元的项目延误
美国怀特湖镇因黑客攻击导致规模逾4500万美元的项目延误。攻击发生日期、具体手法及应对措施尚未得到确认。
相关报道 3篇 · 最近报道 →哥斯达黎加国有能源企业遭勒索软件攻击
哥斯达黎加国有能源企业遭勒索软件攻击，并向美国专家请求援助。此次对炼油设施网络攻击的应对是美国新应对计划的首次投入。
相关报道 2篇 · 最近报道 →American Associated Pharmacies遭勒索软件攻击
American Associated Pharmacies遭到勒索软件攻击。具体损失规模和应对措施尚未得到证实。
相关报道 2篇 · 最近报道 →