2025年第14周安全事件报告
2025.03.31 ~ 04.06 新报道的黑客攻击与个人信息泄露事件
2025年3月31日至4月6日，韩国统计到2起事件：国民申闻鼓信访材料中所含个人信息被转交一事被认定为侵犯人权，以及全球速卖通（AliExpress）用户账号被黑后被盗刷200万韩元。韩国国内报道更集中于有2篇报道的国民申闻鼓事件，个人信息处理问题和账号入侵导致的金钱损失成为主要特点。按全部类型统计，依次为黑客攻击·入侵16起、个人信息泄露12起、勒索软件8起。海外共发生34起事件，X逾2亿名用户个人信息涉嫌泄露在规模上较为突出，英国皇家邮政与第三方攻击相关的泄露嫌疑、从Kelly Benefits蔓延至Guardian人寿保险的连锁受害以及下苏族（Lower Sioux）赌场和医疗服务受阻也引人关注。
按类型
- 黑客入侵15
- 个人信息泄露11
- 勒索软件8
韩国重要事件
韩国人权委认定国民申闻鼓投诉材料泄露个人信息构成人权侵害
损失：投诉材料中包含的个人信息
针对提交至国民申闻鼓（e-People）的投诉材料被转交他人、导致个人信息泄露一事，韩国国家人权委员会认定构成人权侵害。含有个人信息的投诉材料被对外转交成为认定对象。
相关报道 2篇 →速卖通用户账户遭黑客入侵，被盗刷200万韩元
损失：用户账户被盗刷200万韩元
一名速卖通（AliExpress）用户的账户遭黑客入侵，在本人不知情的情况下被支付了200万韩元。事件发生日期、具体入侵途径及后续应对措施尚未得到确认。
查看더리브스报道 ↗
连锁受害
美国教育领域遭网络攻击，学生和教职员工信息泄露
损失：明尼苏达州数千名学生及阿拉斯加州数千名学生和教职员工的信息
一场波及美国全境的网络攻击导致明尼苏达州数千名学生的信息外泄。阿拉斯加州也有数千名学生和教职员工受到信息泄露影响。切罗基县教育官员在会议上讨论了新的信息泄露问题。
相关报道 2篇 · 最近报道 →
一同受害 1家Kelly Benefits信息泄露影响55.3万人
55.3万损失：55.3万人的信息
Kelly Benefits发生敏感信息泄露，55.3万人受到影响。Guardian人寿保险的客户也收到了信息泄露通知。
相关报道 3篇 · 最近报道 →
一同受害 1家
其他国家重要事件
Lyon Living就数据入侵通知受害者
Lyon Living提交了数据入侵申报。该公司已向受害者发送通知函，泄露信息的类型和规模尚未得到确认。
相关报道 3篇 · 最近报道 →山姆会员店数据泄露疑云及相关诉讼
山姆会员店就与Clop勒索软件相关的攻击说法展开调查。此后，与Cleo文件传输系统相关的数据泄露诉讼被提起。2025年4月24日，据报道一名前员工提起的数据泄露诉讼已被撤回。
相关报道 3篇 · 最近报道 →英国皇家邮政数据疑遭泄露，与第三方网络攻击有关
损失：据攻击者声称为144GB数据
有攻击者声称从英国皇家邮政窃取了144GB数据。英国皇家邮政对这起与第三方网络攻击相关的泄露传闻展开调查。运营未受影响。
相关报道 3篇 · 最近报道 →下苏族遭勒索软件攻击，赌场和医疗服务受阻
损失：赌场部分游戏运营暂停，部落医疗服务受阻
美国明尼苏达州的下苏族印第安社区遭受勒索软件攻击，赌场和部落医疗服务受到影响。赌场部分游戏运营暂停。
相关报道 3篇 · 最近报道 →澳大利亚养老金基金逾2万个账户遭入侵，资金被盗
损失：逾2万个账户遭入侵，部分会员养老金资金被盗
澳大利亚多家主要养老金基金遭受撞库攻击，会员账户被盗用。逾2万个账户遭入侵，部分会员的养老金资金被盗。
相关报道 3篇 · 最近报道 →