2025年第9周安全事件报告

大教遭反复黑客攻击 约65万名会员个人信息泄露

65万损失：约65万名会员的个人信息

大教于2024年8月和2025年2月两次遭到同样手法的黑客攻击，约65万名会员的个人信息泄露。攻击者利用关联公司网站的漏洞，通过Webshell和恶意代码访问了会员数据库，泄露信息包括出生日期和电话号码。大教在首次攻击时已收到异常行为检测提示，却疏于分析和阻断；调查还发现，关联公司的Web服务器与会员数据库之间存在不必要的直接访问许可。个人信息保护委员会对其处以32.55亿韩元罚款，并下达整改命令。

电子税务发票服务SmartBill个人信息泄露

电子税务发票服务SmartBill发生个人信息泄露。当局就此次泄露处以上亿韩元的罚款。

Nexon数据泄露嫌疑，Dynamis One遭搜查

韩国警方就Nexon数据泄露嫌疑对游戏开发商Dynamis One进行了搜查。是否发生泄露、数据规模及具体泄露经过不详。

围绕是否遭黑客攻击及129万韩元损失赔偿责任展开争议

损失：声称损失129万韩元

围绕129万韩元损失的赔偿责任出现争议。不可能遭黑客攻击的主张与受害主张相互对立。

Orange集团遭黑客入侵，公司文件泄露

损失：公司文件泄露，攻击者声称窃取1.2万多个文件

Orange集团遭黑客入侵，在攻击者公开公司文件后确认了入侵事实。攻击者被指为HellCat勒索软件团伙成员，并声称窃取了1.2万多个文件。实际确认的窃取规模及恢复措施尚未得到确认。

澳大利亚生育诊所Genea患者敏感信息遭暗网公开

损失：生育治疗患者敏感信息遭公开

澳大利亚生育诊所Genea发生数据泄露，患者敏感信息在暗网上被公开。Termite勒索软件组织声称对Genea黑客攻击负责。在有关泄露的进一步通知发出后，患者的不满也随之而来。

Pump.fun的X账号遭黑客入侵，被用于推广虚假PUMP代币

损失：官方X账号被盗并被用于推广虚假代币

Pump.fun的X账号遭黑客入侵，被用于推广虚假治理代币PUMP。该代币市值一度飙升至500万美元，用户被提醒避免与被入侵账号互动。

美国DISA Global Solutions数据泄露影响330万人

330万损失：330万人的数据

美国招聘审查及药物检测公司DISA Global Solutions发生数据泄露事件，黑客访问了330万人的数据。该公司公布了损失规模，此后有关方面展开了以诉讼为目的的调查。

美国住房和城市发展部屏幕遭黑客入侵，播放AI合成视频

损失：机构内部屏幕播放AI合成视频

美国住房和城市发展部的电视和电脑屏幕遭黑客入侵，播放了唐纳德·特朗普亲吻埃隆·马斯克脚的AI合成视频。此后，一名举报人指称有员工在工会活动时间内实施了该行为。