2024年第50周安全事件报告

黑客声称窃取iLesson 100万条个人信息

100万损失：声称窃取100万条个人信息

一名黑客声称从iLesson网站窃取了100万条个人信息。该黑客试图通过Telegram出售这些信息，是否确实发生泄露及应对措施尚未得到确认。

韩国信用合作社中央会因泄露约18万条个人信用信息受重罚

18.4万损失：184465条会员个人信用信息

2019年，韩国信用合作社中央会一名即将离职的员工通过电子邮件向地方信用合作社员工泄露了包括会员姓名、贷款账户号码、贷款金额及余额在内的184465条个人信用信息。内部控制不足的问题也被确认，韩国金融监督院对该中央会处以机构警告及28.72亿韩元罚款等处罚。

韩国国民健康保险公团催缴短信泄露电话号码

16损失：1名欠费者的手机号码泄露给16名无关欠费者

韩国国民健康保险公团于2024年8月30日在催缴拖欠的健康保险费时，将含有某欠费者手机号码的短信误发给16名无关的欠费者。受害者向公团索赔1600万韩元。

心理测试平台Maeumsarang会员个人信息泄露

心理测试平台Maeumsarang发生会员个人信息泄露。泄露规模未公开，事件发生日期、原因及应对措施尚未得到证实。

泰光集团旗下储蓄银行伪造文件、泄露个人信息

泰光集团旗下储蓄银行被曝存在310亿韩元规模的违规经营、伪造文件及个人信息泄露问题。个人信息泄露规模、发生日期及后续应对措施尚未得到确认。

G&Co Style遭黑客攻击，姓名、邮箱及电话号码泄露

损失：姓名、电子邮件地址、电话号码等个人信息

G&Co Style遭黑客攻击，姓名、电子邮件地址、电话号码等个人信息遭泄露。泄露人数、事件发生日期及具体应对措施尚未得到确认。

Krispy Kreme遭勒索软件攻击，逾16万人信息泄露

16万损失：超过16万人的信息泄露，在线订购受到影响

Krispy Kreme于2024年11月遭网络攻击，超过16万人的信息被窃取，在线订购也受到影响。该公司随后确认勒索软件攻击导致信息泄露，受影响人员包括现任和前员工。Krispy Kreme在相关集体诉讼中达成160万美元的和解，并告知符合条件者每人最高可获3500美元赔偿。

纳米比亚电信遭网络攻击，逾60万人信息泄露

60万损失：逾60万名纳米比亚人的信息

纳米比亚电信遭网络攻击，逾60万名纳米比亚人的信息遭泄露。阿穆潘达声称纳米比亚中央情报局应对此次攻击负责。

德雷克X账号遭黑客入侵，被用于宣传Solana模因币

说唱歌手德雷克的X账号遭黑客入侵，被用于宣传基于Solana的欺诈性模因币。粉丝受骗参与交易，相关交易规模达500万美元。

蒂娜·诺尔斯称Instagram账号遭黑客入侵

蒂娜·诺尔斯的Instagram账号给一条有关Jay-Z涉嫌性侵诉讼的帖子点了赞。诺尔斯称点赞并非她本人所为，账号遭到了黑客入侵。

被指可能造成人员伤亡的勒索软件攻击

有人担忧一起勒索软件攻击可能造成人员伤亡。美国就该攻击对一家中国网络安全企业实施制裁，并对涉案的中国黑客悬赏。受害机构、事件发生日期及实际损失规模尚未得到确认。