2025年第10周安全事件报告

Black Yak官网遭黑客攻击 逾34万名客户信息泄露

34.2万损失：342,253名客户的姓名、性别、出生日期、手机号码及地址后半部分

2025年3月4日，Black Yak官网遭黑客攻击，342,253名客户的姓名、性别、出生日期、手机号码及地址后半部分遭泄露。该公司封锁了攻击IP和绕行访问IP，并修补了网站漏洞。调查结果显示，攻击者通过SQL注入攻击窃取了管理员账号，该公司因安全措施不足被处以13.91亿韩元罚款。

WEMIX遭黑客攻击，约865万枚、价值90亿韩元代币被盗

损失：约865万枚WEMIX代币，约90亿韩元

WEMIX遭黑客攻击，价值约90亿韩元的约865万枚代币被盗。该公司指出，2023年一名工作人员上传至公共代码库的资料遭泄露是可能的原因。2025年3月17日，该公司公布了弥补损失、加强安全和恢复服务的计划，并解释称延迟公告是为了避免进一步攻击和市场混乱。

冒充个人信息保护委员会以加密货币支付泄露赔偿金的诈骗

2025年3月4日，一起谎称以加密货币支付个人信息泄露事件赔偿金的诈骗曝光。冒充个人信息保护委员会（PIPC）的诈骗案例也得到确认。

韩国智能信息社会振兴院咨询委员等6545人信息泄露

6545损失：咨询委员等6545人的个人信息

2025年3月3日，韩国智能信息社会振兴院咨询委员等6545人的个人信息外泄一事曝光。该机构已向个人信息保护委员会报告。

Kakao Enterprise服务器遭恶意代码感染，员工信息泄露

60损失：约60名员工的电子邮件、电话号码等账户信息可能遭入侵

2025年2月21日，Kakao Enterprise内部基础设施服务器上发现恶意代码，约60名员工的电子邮件、电话号码等账户信息可能遭到入侵。韩国个人信息保护委员会（PIPC）已着手调查泄露经过及规模。

原因不明的个人信息泄露令学生不安

学生们因原因不明的个人信息泄露而感到不安。受害机构、泄露规模及应对措施尚未确认。

Tashu遭黑客攻击，服务中断36小时

损失：Tashu服务中断36小时

Tashu因黑客攻击停摆36小时。相关方表示没有发生个人信息泄露。

NBA和纳斯卡官方X账号遭黑客入侵，被用于推广虚假加密货币

损失：NBA和纳斯卡官方X账号被盗

NBA和纳斯卡（NASCAR）的官方X账号遭黑客入侵。攻击者利用被盗账号推广虚假加密货币。

芝加哥公立学校70万名学生信息泄露

70万损失：70万名学生的信息

黑客窃取了芝加哥公立学校的学生信息。据2025年3月披露，泄露规模为70万名学生。

NTT Communications约1.8万家企业客户信息遭入侵

损失：约1.8万家企业客户的信息

日本NTT Communications的服务订单管理系统遭入侵。黑客未经授权访问了约1.8万家企业客户的信息。具体发生日期及后续应对措施尚未确认。

印度作曲家D. Imman的X账户遭黑客入侵

损失：D. Imman的X账户

泰米尔音乐作曲家D. Imman的X账户遭黑客入侵。Imman请粉丝忽略任何可疑或未经其授权的帖子。

新加坡HomeTeamNS存储员工信息的服务器遭勒索软件攻击

损失：存储现任及前任员工信息和部分会员车辆信息的服务器受损

新加坡非营利组织HomeTeamNS的服务器遭到勒索软件攻击。该服务器存储了现任及前任员工信息以及部分会员的车辆信息。该组织已隔离服务器并展开调查，目前未发现数据被窃取的迹象。