2025年第1周安全事件报告

GS Retail 166万客户个人信息泄露

166万损失：166万客户的个人信息

GS Retail遭受撞库攻击，客户个人信息泄露。最初披露的受害规模约为9万人，但随后发现GS SHOP还有额外泄露，最终确认的受害规模为166万人。GS Retail公开道歉并成立有管理层参与的对策委员会，个人信息保护委员会处以128.36亿韩元罚款。

韩国艺术综合学校遭黑客攻击，约1.8万人信息泄露

1.8万损失：约1.8万名在校生和毕业生的个人信息

韩国艺术综合学校于2024年12月29日遭黑客攻击，约1.8万名在校生和毕业生的个人信息遭泄露。泄露内容包括成绩、监护人信息和银行账户等。

韩国信息保护产业协会新闻简报订阅者邮箱地址泄露

1万损失：约1万条新闻简报订阅者电子邮箱地址

2025年1月，韩国信息保护产业协会约1万条新闻简报订阅者电子邮箱地址泄露一事曝光。泄露原因被认定为人为失误。

美国财政部远程支持服务遭入侵，内部文件被访问

损失：办公电脑和内部文件遭未经授权访问，外国资产控制办公室和金融研究办公室受害

美国财政部因远程支持服务遭入侵，办公电脑和内部文件遭未经授权访问。攻击者利用了从BeyondTrust远程支持服务窃取的API密钥，外国资产控制办公室和金融研究办公室也被确认受害。美国将此次攻击与中国关联的Silk Typhoon组织联系起来，并宣布对相关网络行为者采取措施，中国则否认参与。

大众汽车80万辆电动车相关信息及位置数据曝光

损失：约80万辆电动汽车相关的客户信息及位置数据

大众汽车软件子公司Cariad约80万辆电动汽车相关的客户信息和位置数据遭曝光。欧洲境内车辆的精确位置数据曝光长达数月，原因被指为云配置错误及AWS凭据安全管理不善。

STIIIZY 38万名客户身份证件及购买信息泄露

38万损失：38万名客户的身份证件信息、签名、购买记录等

2024年11月，美国大麻产品企业STIIIZY的POS服务供应商账户遭入侵，部分门店的客户信息泄露。泄露信息包括驾照和护照号码、证件照片、签名及购买记录，据报道受害者达38万人。该公司已向客户通报泄露事件，随后有人提起相关集体诉讼。

福特官方X账号遭入侵，发布亲巴勒斯坦帖子

损失：官方X账号被擅自发布亲巴勒斯坦信息

福特官方X账号遭入侵，被发布了称以色列为恐怖国家等亲巴勒斯坦信息。福特确认账号曾暂时遭到入侵，并对事件展开调查。具体入侵手法尚未得到确认。

坦帕总医院就数据泄露集体诉讼达成和解

坦帕总医院发生数据泄露，引发集体诉讼。该医院同意在诉讼中达成680万美元的和解。事件发生日期、泄露规模及原因尚未确认。