2025年第13周安全事件报告
2025.03.24 ~ 03.30 新报道的黑客攻击与个人信息泄露事件
2025年3月24日至30日统计到的新网络安全事件为韩国1起、海外58起，韩国国内主要报道的是个人信息保护委员会就个人信息泄露对3家企业处以罚款。在全部类型中，个人信息泄露最多，为31起，其次是黑客攻击·入侵18起、勒索软件7起，还确认了从WideOpenWest蔓延至StreamElements的连锁受害。海外方面，以23篇报道获得最多关注的甲骨文旧服务器遭黑客攻击事件中，攻击者声称泄露了涉及600万用户的认证信息，甲骨文健康（Oracle Health）约2000万名患者信息泄露、X约2亿人个人信息涉嫌泄露以及机场和医疗领域的勒索软件受害较为突出。
按类型
- 个人信息泄露31
- 黑客入侵16
- 勒索软件7
- DDoS2
- 网络钓鱼1
韩国重要事件
韩国个人信息保护委员会就个人信息泄露对3家企业处以罚款
韩国个人信息保护委员会就个人信息泄露对3家企业处以逾160亿韩元的罚款。涉事企业名称、各自泄露规模及事件发生日期尚未得到确认。
查看테크월드报道 ↗
连锁受害
Arkana勒索软件团伙声称攻击WideOpenWest
Arkana勒索软件团伙声称对美国电信企业WideOpenWest发动了攻击。据指，攻击中使用了通过信息窃取程序感染获取的数据。
相关报道 3篇 · 最近报道 →
其他国家重要事件
甲骨文旧服务器遭入侵致客户认证信息泄露
损失：据攻击者称涉及600万用户的认证信息
有人指控甲骨文云客户认证信息遭窃，多家客户确认攻击者提供的样本与其自身数据一致。攻击者声称窃取了600万用户的信息。甲骨文随后承认旧服务器遭入侵，但否认其主力云平台OCI遭入侵。
相关报道 23篇 · 最近报道 →甲骨文Oracle Health遭黑客入侵，约2000万名患者信息泄露
2000万损失：约2000万名患者的信息
Oracle Health于2025年遭黑客入侵，患者信息泄露。美国联邦调查局对攻击展开调查，随后披露了与受影响医疗机构相关的泄露情况。2026年10月确认的受害规模约为2000万人。
相关报道 12篇 · 最近报道 →马来西亚机场运营商遭勒索软件攻击，被索要1000万美元
损失：关于机场运营是否受影响，运营商与消息人士说法不一
马来西亚机场运营商MAHB遭受网络攻击，攻击者索要1000万美元赎金。安瓦尔总理拒绝支付赎金。MAHB否认吉隆坡国际机场运营受到影响，但消息人士称运营中断了约10小时。
相关报道 12篇 · 最近报道 →X被指泄露2亿用户个人信息
2亿损失：涉嫌泄露约2亿用户的个人信息
有人指控X发生涉及超过2亿用户的个人信息泄露。还有说法称黑客散布了29亿条与推特/X用户相关的数据，同时也有解释称这些数据属于公开信息。此后，约2亿条社交媒体记录遭泄露的消息也被披露。
相关报道 11篇 · 最近报道 →乌克兰铁路遭网络攻击 火车票销售受阻
损失：火车票销售受阻
乌克兰铁路系统遭到针对性网络攻击，火车票销售受阻。乌克兰认为此次攻击是俄罗斯制造混乱的企图。具体攻击手法和恢复情况尚未得到确认。
相关报道 9篇 · 最近报道 →