2025年第5周安全事件报告
2025.01.27 ~ 02.02 新报道的黑客攻击与个人信息泄露事件
2025年1月27日至2月2日统计到的新网络安全事故为韩国1起、海外40起，韩国国内的核心事件是亲俄黑客组织入侵包括韩国2个网站在内的24个网站。在全部事故类型中，黑客攻击·入侵最多，为24起，其次是个人信息泄露11起和勒索软件5起。从Otelier蔓延至Marriott International, Inc.的连锁受害也得到确认。海外方面，DeepSeek数据库暴露导致对话记录和个人信息泄露，塔塔技术（Tata Technologies）、美高梅度假村（MGM Resorts）和弗雷德里克医院则因勒索软件出现IT服务中断、客户信息被盗和医疗服务受阻。
按类型
- 黑客入侵23
- 个人信息泄露10
- 勒索软件5
- 恶意软件1
韩国重要事件
亲俄黑客组织入侵24个网站，其中2个位于韩国
损失：包括2个韩国网站在内的24个网站遭入侵
亲俄黑客组织入侵了24个网站，其中包括2个韩国网站。受害机构名称、攻击手法及具体应对情况尚未得到确认。
查看보안뉴스报道 ↗
连锁受害
Otelier遭入侵，约50万名酒店住客信息暴露
50万损失：约50万名酒店住客的信息及预订信息
Otelier遭到入侵，酒店住客信息和预订信息被暴露。此后据报道受害规模约为50万名住客，万豪和希尔顿酒店的相关信息也在暴露之列。
相关报道 5篇 · 最近报道 →
一同受害 1家美国ENGlobal遭勒索软件攻击，部分文件被加密
损失：部分文件被加密，IT访问受限
美国能源与工程企业ENGlobal于11月25日发现勒索软件攻击，部分文件被加密。在应对过程中，公司将IT访问限制在必要业务范围内。公司未能给出全面恢复的时间。
查看SecurityWeek报道 ↗
其他国家重要事件
塔塔技术遭勒索软件攻击致IT服务中断
损失：IT资产受损及IT服务中断
印度企业塔塔技术遭受勒索软件攻击，IT资产受损，IT服务一度中断。该公司已恢复服务，并向印度证券交易所报告了事件。事件原因调查已展开。
相关报道 12篇 · 最近报道 →DeepSeek数据库暴露致聊天记录等敏感信息泄露
损失：聊天记录等敏感信息及用户个人信息泄露
安全公司Wiz在DeepSeek暴露的数据库中发现包括聊天记录在内的敏感信息泄露。韩国政府也着手核查个人信息泄露问题，个人信息保护委员会已向DeepSeek正式问询。此后，用户个人信息泄露得到证实。
相关报道 10篇 · 最近报道 →Globe Life称除已知受害者外约85万人信息可能遭泄露
85万损失：除此前约5000人外，约85万人的个人信息可能遭进一步泄露
美国保险公司Globe Life追加披露，除此前公布的约5000人外，约85万人的信息也可能遭到泄露。泄露信息可能包括姓名、社会安全号码、健康信息及保险信息等。该公司未答应攻击者的金钱要求，正在向约85万人发出泄露通知。
相关报道 4篇 · 最近报道 →弗雷德里克医院遭勒索软件攻击致医疗服务中断
损失：IT系统关闭及医疗服务受影响
美国马里兰州的弗雷德里克医院受勒索软件攻击影响，医疗服务受到干扰。该医疗网络在遭攻击后关闭了IT系统。2025年2月3日，受事件影响，孕妇仍面临就诊延误等不便。
相关报道 3篇 · 最近报道 →史密斯集团系统遭未授权访问，隔离受影响系统
英国工程企业史密斯集团于2025年1月29日披露其系统遭到未授权访问。该公司隔离了受影响的系统，启动了业务连续性计划，并着手恢复系统。数据是否被窃取正在调查中。
相关报道 3篇 →