2025年第11周安全事件报告

Incruit遭黑客攻击，约730万人个人信息泄露

730万损失：约730万人的个人信息及部分用户的简历信息

Incruit于2025年1月19日至2月4日遭到外部黑客攻击，约730万人的个人信息泄露。泄露信息包括姓名、性别、手机号码，以及部分用户的学历、工作经历、自我介绍、资格证书、培训经历和获奖记录等。韩国个人信息保护委员会展开调查，并于10月处以4.63亿韩元罚款。

Meta个人信息泄露致330万人受害，赔偿金为零

330万损失：330万人个人信息

Meta个人信息泄露导致330万人受害，但赔偿金为零。有观点提出，应扩大集体诉讼制度的适用范围以救济受害者。

旅行社306万人个人信息泄露被罚7.5亿韩元

306万损失：306万人个人信息泄露

与一家旅行社相关的306万人个人信息遭泄露。该事件被处以7.5亿韩元罚款。旅行社名称、泄露发生日期、原因及具体应对措施尚未确认。

釜山警方调查冒充釜山航空网站窃取个人信息嫌疑

有人怀疑一家冒充釜山航空的网站窃取个人信息。釜山警方已对该网站展开调查。

X大规模访问故障，有人声称发动DDoS攻击

损失：多次服务故障及用户登录问题

2025年3月10日，X多次出现服务故障和用户登录问题。埃隆·马斯克将原因归咎于大规模网络攻击，Dark Storm则声称发动了DDoS攻击。马斯克提出的攻击幕后与乌克兰有关的说法遭到专家质疑。

捷豹路虎遭黑客攻击 源代码等数据泄露

损失：350GB数据

捷豹路虎遭黑客攻击，攻击者声称泄露了700个文件和源代码。Hellcat组织利用信息窃取程序发动攻击后，第二名黑客也随之发起攻击。此后泄露数据规模据报达350GB，该公司的应对措施尚未得到确认。

Berkeley Research Group约6000人信息泄露

6000损失：约6000人的信息及社会安全号码

Berkeley Research Group约6000人的信息泄露，社会安全号码遭曝光。2025年3月入侵事件被披露，此后针对受害通知提供了法律权利相关指引。

好事达及关联公司接连发生数据泄露，纽约州提起诉讼

好事达及National General等关联公司接连发生数据泄露事件。纽约州以涉嫌安全管理不善等为由，于2025年3月提起诉讼。10月，相关诉讼被发回州法院。

新西兰保险经纪公司调查勒索软件攻击

新西兰一家保险经纪公司确认其IT系统遭入侵，并对勒索软件攻击展开调查。该公司已向隐私保护机构和金融监管机构报告，并调查信息受损范围。DragonForce声称窃取了60GB以上的数据，但实际受害规模尚未确认。