2025年第2周安全事件报告

针对《英雄联盟》的DDoS攻击持续

针对《英雄联盟》的DDoS攻击持续到2025年。此后，主播模式在应对攻击方面的效果引发讨论。

海特真露遭勒索软件攻击，或致个人信息泄露

围绕海特真露遭受的勒索软件攻击，有人提出个人信息可能已被泄露。个人信息是否确实泄露及损失规模尚未得到确认。

DDoS攻击再起，T1暂停选手个人直播

损失：选手个人直播暂停

由于DDoS攻击再次发生，T1于2025年1月6日暂停了选手的个人直播。在选手网络线路的防护加强后，甚至出现了攻击直播中同一局游戏队友的手法。LCK表示将在近期解决该问题。

三星电子在数据泄露集体诉讼中胜诉

三星电子在一起数据泄露相关集体诉讼中胜诉。事件发生时间、泄露规模及攻击手法尚未得到确认。

PowerSchool遭黑客攻击，学生和教职员工个人信息泄露

6200万损失：学生和教职员工个人信息泄露，攻击者声称窃取了6200万名学生的信息

教育科技公司PowerSchool遭黑客攻击，北美学校学生和教职员工的个人信息泄露。攻击者声称窃取了6200万名学生的信息，PowerSchool向黑客支付了钱款，但此后多个学区又收到了新的勒索要求。涉案的一名美国大学生认罪，随后被判处联邦监狱监禁。

荷兰埃因霍温理工大学遭网络攻击，教学受阻

损失：教学受阻并停课

荷兰埃因霍温理工大学遭到网络攻击，教学运行受到影响。该校在2025年1月13日的通知中表示，周二也将停课。

费城河流赌场客户信息泄露

损失：客户信息泄露,匹兹堡客户亦受影响

费城河流赌场(Rivers Casino Philadelphia)于2024年底发生信息泄露事件。赌场已联系受影响人员,匹兹堡的客户也受到波及。事件发生后有人提起诉讼,赌场提出的驳回诉讼请求被法院拒绝。

国际民航组织招聘数据库遭黑客入侵，约1.2万人受害

1.2万损失：约1.2万人的招聘相关数据

国际民用航空组织的招聘数据库遭黑客入侵，约1.2万人受害。该组织于2025年1月6日就可能的泄露展开调查，并于1月8日确认招聘数据库遭入侵。

位置数据销售商遭入侵，数百万应用用户位置历史曝光

损失：数百万应用用户的位置历史

黑客声称入侵了一家追踪并出售美国人位置信息的公司，并威胁公开数据。此后据悉，热门应用数百万用户的位置历史遭到曝光。