2025年第7周安全事件报告

演员孙娜恩手机遭黑客入侵后被勒索钱财、家人遭威胁

损失：个人手机遭黑客入侵、支付钱款以及本人和家人遭威胁

演员孙娜恩的个人手机遭黑客入侵，作案者索要钱财并进行威胁。孙娜恩应对方要求付款一次后，对方仍继续索要，甚至联系了其家人。经纪公司YG娱乐表示将采取法律行动，警方已正式展开调查。

SECTA9INE因Happy Point客户信息泄露被处罚款

1万损失：约1万人的个人信息

Happy Point运营商SECTA9INE遭黑客攻击，约1万人的个人信息泄露。因在屡遭黑客攻击的情况下仍未采取足够安全措施，个人信息保护委员会对其处以约14.7亿韩元罚款。

便利店内顾客卡片被偷偷复制，119条个人信息泄露

119损失：119条个人信息

有人在便利店内瞒着顾客复制卡片，导致119条个人信息泄露。事件发生日期及后续应对尚未得到证实。

勒索软件团伙声称攻击韩国零部件制造商，信息泄露获证实

损失：关联公司特定部门部分信息泄露，攻击团伙公开超过12GB资料

勒索软件团伙Lynx声称攻击了韩国生活家电及二次电池零部件制造商S公司，并于2025年2月11日公开了超过12GB的资料。该公司承认关联公司特定部门的部分信息遭到泄露。该公司的真实名称未予公开。

Shinsung Delta Tech遭勒索软件攻击，子公司数据泄露

损失：子公司数据泄露

Shinsung Delta Tech遭受勒索软件攻击，其子公司数据遭到泄露。具体发生时间、泄露规模及应对情况尚未得到确认。

NJZ成员家长就Hanni签证相关信息泄露提出问题

NJZ成员的家长声称，围绕Hanni的签证问题，ADOR施压和信息泄露情况严重。泄露信息的具体范围、经过及后续应对尚未得到证实。

大田地方法院向前法官泄露个人信息的职员受重处分

大田地方法院一名职员向前法官泄露了个人信息。大田地方法院对该职员给予重处分。

Happy Point连续两年泄露客户信息被罚15亿韩元

Happy Point连续两年发生客户信息泄露。其被处以15亿韩元罚款，具体泄露时间及受害规模尚未得到证实。

首尔市市民邮箱账户遭入侵，被用于冒充公务员的网络钓鱼

损失：首尔市部分市民邮箱账户遭入侵

首尔市部分市民邮箱账户遭黑客入侵，被用于发送冒充公务员的钓鱼邮件。这些提议就对朝传单召开线上会议的邮件附有隐藏恶意软件的文件。在怀疑系朝鲜黑客所为的情况下，警方搜查了首尔市政厅并获取了相关账户信息。

Kimsuky伪装成合作伙伴回复发送恶意邮件诱导企业感染

有案例显示，朝鲜黑客组织Kimsuky发送伪装成企业合作伙伴回复的恶意邮件，使收件人感染恶意软件。邮件伪装成发送定期检查报告和笔记本电脑报价咨询，运行压缩文件中的PIF文件后，会在打开正常PDF文档的同时运行后门。受害企业名称、发生日期、受害规模及应对措施均未公开。

SimonMed Imaging遭网络攻击，127万人个人信息泄露

127万损失：约127万人的个人信息

SimonMed Imaging于2025年1月遭网络攻击，导致约127万人的个人信息泄露，泄露信息包括美国社会安全号码。随后，有人提起集体诉讼，指控其违反保护患者信息的义务。2026年11月，律师正在调查黑客相关说法的消息被披露。

BBC主持人尼克·罗宾逊X账号被黑用于推广加密资产

损失：尼克·罗宾逊的X账号被滥用于推广加密资产

BBC主持人尼克·罗宾逊的X账号遭黑客入侵，被用于推广加密资产。该账号发布了打着《今日》节目旗号的加密资产推广内容。罗宾逊表示其社交媒体账号遭到入侵。

演员特丽莎·克里希南的X账号遭黑客入侵

损失：特丽莎·克里希南的X账号遭入侵

演员特丽莎·克里希南的X账号遭黑客入侵。克里希南提醒粉丝警惕该账号上出现的可疑帖子。

美国密歇根州连锁赌场遭勒索软件攻击停业

损失：赌场停业及计算机系统瘫痪

美国密歇根州一家连锁赌场因勒索软件攻击停止营业。奇珀瓦部落的计算机系统也因攻击无法运行。2025年2月28日，上半岛5家赌场的重新开业计划公布。

美国密歇根州Sault部落遭勒索软件攻击，计算机系统及业务受阻

损失：部落计算机系统及业务运营受阻

美国密歇根州的Sault部落遭到勒索软件攻击，部落计算机系统和业务运营受到影响。部落已应对此次攻击，部落主席表示不会满足攻击者的赎金要求。