2025年第3周安全事件报告

圣心堂官方Instagram账号遭黑客入侵

损失：官方Instagram账号遭入侵

2025年1月，圣心堂官方Instagram账号遭黑客入侵。圣心堂提醒公众不要回复冒充其身份的私信。此前其网上商城也曾遭黑客攻击。

Hotel Enjoy网站42万条个人信息泄露

42万损失：42万条个人信息

Hotel Enjoy网站有42万条个人信息泄露。警方已介入调查。

加平郡厅因工作人员疏忽泄露92人个人信息

92损失：92人的个人信息

加平郡厅发生92人个人信息泄露。泄露原因被指为工作人员疏忽。

“政府24”用户迁入申报书在谷歌搜索中曝光逾3天

1损失：一名“政府24”用户的地址、手机号码及居民登记号码前段

一名“政府24”用户的迁入申报书通过谷歌搜索被公开至少3天。其地址、手机号码和居民登记号码前段遭曝光。相关搜索结果已被删除，确切曝光原因正在调查中。

Bithumb客户信息泄露案因无处罚依据条款获判

在Bithumb客户信息泄露案中，法院以无适用法律条款为由判决无法处罚。泄露发生时间、规模及后续应对尚未确认。

Yanolja个人信息屡次泄露，安全管理问题引发质疑

Yanolja屡次发生个人信息泄露，其安全管理问题受到质疑。泄露时间、受害规模及应对措施尚未得到确认。

公寓管理系统更换涉个人信息损害赔偿请求被驳回

一名住户称公寓管理系统更换过程中个人信息遭泄露，起诉系统公司等要求损害赔偿，但请求被驳回。是否确实泄露及驳回理由尚未得到确认。

朱镇模手机遭黑客入侵引发隐私风波

演员朱镇模因手机遭黑客入侵陷入隐私风波。此后他时隔6年恢复活动。

Robinhood就信息泄露及相关违规与SEC达成和解

Robinhood发生信息泄露事件。Robinhood就信息泄露及其他违规事项与美国证券交易委员会达成和解，同意支付4500万美元。事件发生日期、泄露规模及攻击手法尚未得到确认。

得克萨斯州卫生与公众服务委员会数据泄露，6.1万人受影响

6.1万损失：6.1万名得克萨斯州居民

得克萨斯州卫生与公众服务委员会发生数据泄露，6.1万名得克萨斯州居民受到影响。事件发生日期、泄露信息类型、原因及应对措施均未得到确认。

Otelier遭入侵，约50万名酒店住客信息暴露

50万损失：约50万名酒店住客的信息及预订信息

Otelier遭到入侵，酒店住客信息和预订信息被暴露。此后据报道受害规模约为50万名住客，万豪和希尔顿酒店的相关信息也在暴露之列。

1.5万台FortiGate设备配置及VPN凭据泄露

损失：约1.5万台FortiGate设备的配置信息和VPN凭据

黑客泄露了约1.5万台FortiGate设备的配置信息和VPN凭据。泄露资料被称为旧数据，具体窃取时间及各受害机构的应对情况尚未确认。

Codefinger勒索软件攻击瞄准AWS客户

针对AWS客户的Codefinger勒索软件攻击曝光。该攻击滥用了数据保护工具，并威胁称不付款就无法恢复数据。