2025年第12周安全事件报告
2025.03.17 ~ 03.23 新报道的黑客攻击与个人信息泄露事件
2025年3月17日至23日，韩国确认了CJ Olive Young疑似泄露4900条个人信息，以及大学生社区Knock遭黑客攻击导致用户个人信息泄露等2起事件。在韩国事件中，公布了泄露规模的CJ Olive Young案例较为突出，流通业和大学生社区均出现个人信息受害。在全部44起新事件中，个人信息泄露最多，为35起，成为主导类型。海外方面，宾夕法尼亚州教育协会51.7万余人信息泄露是主要事件中规模最大的，银行客户信息泄露以及医疗机构遭勒索软件攻击导致患者医疗、身份、金融信息和癌症治疗照片泄露的事件也有发生。
按类型
- 个人信息泄露32
- 黑客入侵6
- 恶意软件1
- 勒索软件1
韩国重要事件
CJ Olive Young疑似泄露4900条个人信息
4900损失：疑似泄露4900条个人信息
CJ Olive Young被发现疑似泄露4900条个人信息。泄露原因、事件发生日期及公司的应对情况尚未得到确认。
查看이코노미스트报道 ↗大学生社区Knock遭黑客入侵 用户个人信息泄露
损失：用户个人信息泄露
大学生社区Knock遭黑客入侵，用户个人信息泄露。泄露规模、事件发生日期及运营方的应对情况尚未得到确认。
查看연세춘추报道 ↗
连锁受害
New Era Enterprise信息泄露 向保险公司客户发出通知
New Era Enterprise发生信息泄露。New Era Enterprise已向Central States Health & Life Co. of Omaha的客户通报此次事件，具体泄露规模和发生时间尚未得到确认。
查看Bloomberg Law News报道 ↗
其他国家重要事件
宾夕法尼亚州教育协会遭黑客攻击 逾51.7万人信息泄露
51.7万损失：逾51.7万人的信息
宾夕法尼亚州教育协会宣布，7月发生的网络攻击导致逾51.7万人的信息泄露。据报受影响信息包括会员和员工记录。泄露事件于2025年3月公开，相关调查随后展开。
相关报道 9篇 · 最近报道 →西部联盟银行21889名客户信息泄露
2.2万损失：21889名客户的信息
西部联盟银行发生与文件传输软件漏洞相关的信息泄露，21889名客户受到影响。该事件与Cleo黑客攻击有关，银行已向受影响客户通报泄露情况。此后，相关诉讼调查随即展开。
相关报道 6篇 · 最近报道 →百度副总裁女儿曝光网民个人信息
损失：网民个人信息被曝光
百度副总裁的女儿曝光了诋毁张员瑛的网民的个人信息。当事人和副总裁已道歉，百度否认存在自家数据泄露的说法。个人信息的具体获取途径和受害规模尚未得到确认。
相关报道 4篇 · 最近报道 →OBI Seafoods 19014人社会安全号码泄露
1.9万损失：19014名美国人的社会安全号码
OBI Seafoods数据泄露影响19014名美国人，其社会安全号码遭曝光。此后，针对此次泄露的诉讼评估随即展开。
相关报道 3篇 · 最近报道 →精子库California Cryobank信息泄露
精子捐赠企业California Cryobank发生信息泄露。该公司公布了泄露事件，随后有关可能提起诉讼的调查展开。
相关报道 3篇 · 最近报道 →