2025年第4周安全事件报告
2025.01.20 ~ 01.26 新报道的黑客攻击与个人信息泄露事件
2025年1月20日至26日统计到的新网络安全事故为韩国0起、海外58起，未报告韩国主要事件。在全部类型中，个人信息泄露25起和黑客攻击·入侵24起占大部分，勒索软件为7起。波及与Exostar相关的2家医疗机构和与PowerSchool相关的3家教育机构的连锁受害也较为突出。海外最大事件是导致4400万人信息泄露的Conduent网络攻击，DeepSeek因大规模网络攻击而限制新用户注册、服务受阻也成为主要事件。
按类型
- 个人信息泄露26
- 黑客入侵23
- 勒索软件6
- DDoS1
- 恶意软件1
连锁受害
Exostar就第三方系统相关信息泄露发出通知
Exostar发生与第三方系统相关的信息泄露事件。Exostar已就该事件提交正式的信息泄露通知。具体泄露规模和事件发生日期尚未得到确认。
查看JD Supra报道 ↗
PowerSchool遭黑客攻击，学生和教职员工个人信息泄露
6200万损失：学生和教职员工个人信息泄露，攻击者声称窃取了6200万名学生的信息
教育科技公司PowerSchool遭黑客攻击，北美学校学生和教职员工的个人信息泄露。攻击者声称窃取了6200万名学生的信息，PowerSchool向黑客支付了钱款，但此后多个学区又收到了新的勒索要求。涉案的一名美国大学生认罪，随后被判处联邦监狱监禁。
相关报道 105篇 · 最近报道 →
一同受害 9家- Walker County SchoolsWalker County Schools学生信息系统信息泄露
- Bozeman School DistrictBozeman School District师生受PowerSchool信息泄露影响学生和教师信息泄露，规模不明
- Union County Public SchoolsUnion County Public Schools受学生信息系统泄露影响
- Frederick County Public SchoolsFrederick County Public Schools受PowerSchool信息泄露影响
- 多伦多公校教育局PowerSchool遭入侵，多伦多公立教育局40年学生数据被盗40年的学生数据
- 美国联邦医疗保险和医疗补助服务中心（CMS）CMS确认受PowerSchool信息泄露事件影响
- Mercyhurst Preparatory SchoolPowerSchool遭网络攻击，Mercyhurst学校数据或已泄露
- Buford City SchoolsPowerSchool遭黑客攻击，Buford City Schools师生数据泄露学生及教师数据
- 首尔3所国际学校PowerSchool遭黑客攻击，首尔3所国际学校15666条个人信息泄露15666条个人信息
其他国家重要事件
Conduent网络攻击致4400万人信息泄露
4400万损失：4400万人信息泄露
Conduent自2024年开始的入侵在2025年1月演变为网络攻击,造成政府机构服务中断和客户公司数据泄露。被窃取的文件包含客户公司终端用户的个人信息,此后受害规模扩大至4400万人。Conduent确认了泄露事实并开展受害通知,还就相关诉讼的索赔达成和解。
相关报道 41篇 · 最近报道 →DeepSeek遭大规模网络攻击，限制新用户注册
损失：新用户注册受限及服务中断
DeepSeek遭受大规模网络攻击，限制了新用户注册。服务中断发生在用户大量涌入、其AI聊天机器人跃居应用商店排行榜前列之际。
相关报道 12篇 · 最近报道 →演员迪恩·诺里斯X账号被黑，用于推广迷因币骗局
损失：个人X账号被滥用于推广迷因币骗局
演员迪恩·诺里斯的X账号遭黑客入侵，被用于推广以其名字命名的迷因币DEAN。诺里斯表示其账号遭到入侵。
相关报道 9篇 · 最近报道 →HPE就敏感信息及源代码被窃指称展开入侵调查
IntelBroker声称窃取了HPE的敏感信息并兜售相关数据。所称被窃内容还包括源代码，HPE已就可能的入侵展开调查。
相关报道 6篇 · 最近报道 →第比利斯公共交通支付终端遭入侵，播放亲欧信息
损失：公共交通支付终端播放亲欧洲信息及歌曲
格鲁吉亚第比利斯的公共交通支付终端遭黑客入侵，播放了亲欧洲的信息和歌曲。匿名者声称，与其有关联的格鲁吉亚黑客实施了此次攻击。
相关报道 5篇 · 最近报道 →