2024年第51周安全事件报告

Stibee服务器遭黑客入侵，会员个人信息和信用信息泄露

损失：会员姓名、电子邮件、加密密码及部分会员信用信息

2024年12月17日，新闻简报平台Stibee的服务器遭黑客入侵，会员的姓名、电子邮件、加密密码以及部分会员的信用信息遭泄露。该事件还导致了冒充韩国外交部的垃圾邮件发送。Stibee公布了阻断非法访问路径、启用双重认证、销毁临时保存的信用信息等后续措施，韩国个人信息保护委员会已着手调查。

Simmtech遭勒索软件攻击，部分生产系统及数据被加密

损失：部分生产系统及数据被加密，攻击团伙声称窃取约745GB内部数据

Simmtech表示，2024年11月9日部分生产系统和数据因勒索软件攻击被加密，并在2至3天内恢复。勒索软件团伙Underground于12月声称窃取了约745GB内部数据，并公开了董事长的护照照片和税务相关文件等。

韩国教育部下属机构泄露957名AI教科书研究教师电话号码

957损失：957名AI教科书研究教师的电话号码

韩国教育部下属机构泄露了957名参与AI教科书研究的教师的电话号码。该机构名称、泄露原因、事件发生日期及应对措施尚未得到确认。

韩国水电核电公司遭黑客攻击10周年，朝鲜网络攻击持续

韩国水电核电公司遭黑客攻击事件于2024年迎来10周年。朝鲜的网络攻击仍在持续，该事件的具体损失规模及应对措施尚未得到确认。

德克萨斯理工大学健康科学中心约146万名患者信息泄露

146万损失：约146万名患者的个人信息及医疗记录，费用200万美元及另外的营收损失

德克萨斯理工大学健康科学中心遭受勒索软件攻击，患者个人信息和医疗记录遭到泄露。2024年12月，受影响人数据报约为146万人。2025年2月，事件应对费用达200万美元且另有营收损失一事被公开。

Meta 2018年安全漏洞事件致2900万个Facebook账户信息泄露

损失：2900万个Facebook账户信息泄露

Meta在2018年的安全漏洞事件中泄露了2900万个Facebook账户的信息。受害者中包括约300万名欧盟用户。2024年12月，Meta因该事件被处以2.51亿欧元罚款。

乌克兰国家登记系统遭网络攻击，行政事务受阻

损失：车辆过户、婚姻登记及房地产交易受阻

乌克兰国家登记系统遭大规模网络攻击，车辆过户、婚姻登记和房地产交易受阻。乌克兰当局指认俄罗斯为攻击者。此后国家登记系统已恢复。

彭比纳小径学区学生个人信息数据库遭未授权访问

损失：包含学生个人信息的数据库遭未授权访问

彭比纳小径学区（Pembina Trails School Division）表示，一次网络攻击导致包含学生个人信息的数据库遭到未授权访问。受影响学生人数、具体信息项目及应对情况尚未得到确认。

美国伍德县因勒索软件攻击支付150万美元

损失：为应对勒索软件支付150万美元

美国俄亥俄州伍德县于2024年12月遭受勒索软件攻击。该县为解决此次攻击支付了150万美元。随后，2025年1月该县IT负责人辞职。