2024年第52周安全事件报告
2024.12.23 ~ 12.29 新报道的黑客攻击与个人信息泄露事件
2024年12月23日至29日，韩国确认了环境部官方X账号被黑和韩国教育学术信息院（KERIS）个人信息泄露等2起新事件。韩国国内受害规模较为突出的是参与AI数字教科书开发的950余名教职员个人信息泄露，环境部官方X账号上则出现2条炫耀黑客攻击的帖子，并有源代码泄露迹象被指出。在全部25起事件中，黑客攻击·入侵最多，为13起，其次是个人信息泄露6起，韩国国内公共和教育领域出现账号入侵和个人信息暴露。海外方面，日本航空遭网络攻击导致4个航班取消、71个航班延误，多个Chrome扩展程序被黑导致260万用户面临信息泄露风险，医疗领域的网络攻击和勒索软件受害也被报告。
按类型
- 黑客入侵13
- 个人信息泄露6
- 网络钓鱼3
- 勒索软件2
- DDoS1
韩国重要事件
韩国环境部官方X账号遭黑客入侵，并现源代码泄露迹象
2损失：官方X账号发布2条炫耀黑客入侵的帖子
2024年12月28日凌晨，韩国环境部官方X账号上出现2条炫耀黑客入侵的帖子。相关帖子已被删除，账号于当天恢复正常。2025年1月2日，源代码泄露迹象也随之曝光。
相关报道 2篇 · 最近报道 →KERIS泄露约950名参与AI数字教科书开发的教职员工信息
950损失：约950名参与AI数字教科书开发的教职员工个人信息
KERIS参与AI数字教科书开发的教职员工个人信息遭泄露。涉及教职员工约950人。
查看보안뉴스报道 ↗
其他国家重要事件
日本航空遭网络攻击，4个航班取消、71个航班延误
损失：4个航班取消，71个航班延误
2024年12月，日本航空因网络攻击发生系统故障，国内和国际航班运营受到影响。4个航班取消，71个航班延误。日本航空已恢复系统并重新开放当日机票销售。
相关报道 22篇 · 最近报道 →多款Chrome扩展程序遭入侵，用户信息面临泄露风险
260万损失：260万名用户信息面临泄露风险
攻击者劫持了多款谷歌Chrome扩展程序并植入恶意代码，发动供应链攻击。已发现窃取登录凭据的攻击活动，据称面临风险的用户规模达260万人。
相关报道 14篇 · 最近报道 →VeryDarkMan称NGO账户遭黑客入侵、1.8亿奈拉被盗
损失：称1.8亿奈拉被盗
2024年12月，VeryDarkMan称其NGO的账户和网站遭黑客入侵，1.8亿奈拉被盗。尼日利亚国内对此说法提出质疑，是否确实造成损失及应对结果尚未得到确认。
相关报道 5篇 · 最近报道 →Community Health Northwest Florida遭网络攻击
Community Health Northwest Florida遭到网络攻击。此后其推进服务恢复，2025年1月12日传出系统已恢复的消息。
相关报道 5篇 · 最近报道 →American Addiction Centers遭勒索软件攻击致患者信息泄露
41.1万损失：约41.1万名患者的信息
American Addiction Centers遭到勒索软件攻击，约41.1万名患者的信息被泄露。2025年1月，有人就此次信息泄露提起集体诉讼。
相关报道 3篇 · 最近报道 →