2025年第8周安全事件报告

Duo员工电脑感染恶意软件，42.7464万名会员信息泄露

42.7万损失：42.7464万名正式会员的个人信息

2025年1月，Duo员工的办公电脑感染恶意软件，导致42.7464万名正式会员的个人信息泄露。泄露信息包括居民登记号码、学历、宗教、身体信息、婚姻经历和家庭关系等。因泄露申报延迟及未通知受害者等问题，该公司被处以约12亿韩元罚款，随后警方展开调查，受害者也提起损害赔偿诉讼。

圣心堂相关黑客问题被提出

与圣心堂相关的黑客问题被提出。具体发生时间、攻击手法、受害规模及应对措施尚未得到证实。

龙仁建筑物台账大量泄露，姓名及居民登记号码曝光

损失：大量建筑物台账及姓名、居民登记号码

龙仁的建筑物台账大量泄露。泄露的建筑物台账中姓名和居民登记号码遭曝光。

金浦CC遭黑客攻击致客户信息泄露

损失：客户信息

金浦CC遭到黑客攻击，客户信息泄露。金浦CC正在通报受害情况。

连接海外直购USB设备后恶意软件被执行

出现连接通过海外直购购买的USB设备后恶意软件被执行的案例。来自中国的个人信息泄露和黑客攻击问题被提出。

Bybit遭黑客攻击,约15亿美元加密资产被盗

损失：约15亿美元加密资产

2025年2月21日,加密资产交易所Bybit披露其约15亿美元加密资产在黑客攻击中被盗。攻击通过入侵Safe{Wallet}开发人员的设备实施,美国联邦调查局认定为朝鲜所为。Bybit首席执行官表示将通过过桥贷款弥补损失,Bybit随后在美国法院对朝鲜和Lazarus提起民事诉讼。

Insight Partners遭勒索软件攻击，12657人信息泄露

1.3万损失：12657人的个人信息

美国投资公司Insight Partners遭勒索软件攻击，包括员工和出资人在内的12657人的个人信息遭泄露。攻击者于2024年10月通过社会工程手段入侵并窃取数据，随后于2025年1月加密了服务器。该公司公开了入侵事件并开始通知受害者。

Black Basta内部聊天记录泄露，成员及攻击手法曝光

损失：内部聊天记录及主要成员、攻击目标信息曝光

勒索软件组织Black Basta的内部聊天记录大量泄露，主要成员、攻击目标及攻击手法随之曝光。泄露记录还显示出组织内部冲突和停止活动的迹象。

Medusa团伙向英国HCRG Care Group索要200万美元

Medusa勒索团伙向英国HCRG Care Group索要200万美元。实际受害规模、具体入侵手法及该机构的应对措施尚未得到证实。

超过1400万条客户配送记录曝光

1400万损失：超过1400万条客户配送记录

超过1400万条包含客户信息的配送记录遭曝光。具体受害企业、泄露发生日期、原因及应对措施尚未得到证实。