2025年第15周安全事件报告
2025.04.07 ~ 04.13 新报道的黑客攻击与个人信息泄露事件
2025年4月7日至13日,韩国最大的事件是某在线课程企业160万名学员个人信息泄露。韩国信息保护产业协会简报邮箱地址大量泄露的情况也再次发生,教育企业和信息保护相关协会均暴露出信息泄露问题。在全部44起新事件中,个人信息泄露最多,为32起,黑客攻击·入侵和勒索软件各6起。海外方面,赫兹(Hertz)客户个人信息、驾照和信用卡信息泄露,临床检测机构大规模信息泄露,以及美国货币监理署邮件访问暴露被报告,还发生了人行横道信号灯被黑后播放冒充知名企业家声音的事件。
按类型
- 个人信息泄露32
- 勒索软件6
- 黑客入侵6
韩国重要事件
在线课程企业160万名学员个人信息泄露
160万损失:160万名学员的个人信息
一家在线课程企业的160万名学员个人信息遭泄露。该企业被处以5000万韩元罚款。
查看KBS 뉴스报道 ↗韩国信息保护产业协会新闻简报邮件再次大量泄露
损失:新闻简报邮件大量泄露
韩国信息保护产业协会(KISIA)的新闻简报邮件发生大量泄露。这是继1月之后再次发生泄露。
查看보안뉴스报道 ↗
其他国家重要事件
赫兹遭黑客攻击,客户个人信息及驾照信息泄露
损失:客户个人信息及部分客户的驾照和信用卡信息
赫兹于2024年遭黑客攻击,客户个人信息被盗。泄露信息包括部分客户的驾照和信用卡信息,该事件与Cleo遭黑客攻击事件有关。赫兹公布了泄露事件,随后相关诉讼被提起。
相关报道 8篇 · 最近报道 →美国人行横道信号灯遭黑客入侵,播放冒充知名企业家的语音
损失:人行横道按钮和行人信号灯播放冒充语音
美国硅谷和旧金山湾区的人行横道按钮和行人信号灯遭黑客入侵,播放冒充知名企业家的语音。已发现冒充埃隆·马斯克、马克·扎克伯格、杰夫·贝索斯等人的信息,所用语音由人工智能生成。
相关报道 8篇 · 最近报道 →Laboratory Services Cooperative约160万人信息泄露
160万损失:约160万名患者和员工的个人信息及部分金融信息
2024年10月,Laboratory Services Cooperative遭网络入侵,约160万名患者和员工的个人信息被窃取。泄露的资料包括姓名、社会安全号码、诊疗及检测信息以及部分金融信息。2025年4月,有关该泄露事件的诉讼评估正在进行。
相关报道 5篇 · 最近报道 →美国临床检测机构遭网络攻击 160万人信息泄露
160万损失:160万人的信息
一家为美国计划生育联合会提供检测服务的美国临床检测机构遭网络攻击,160万人的信息泄露。该检测机构于2025年4月公布入侵事件,并提醒客户保护数据。5月又曝出,在网络犯罪分子泄露检测数据数月后,仍有患者对情况毫不知情。
相关报道 5篇 · 最近报道 →美国货币监理署逾15万封电子邮件遭访问暴露
15万损失:约100名银行检查员的15万封以上电子邮件可被访问
美国货币监理署始于2023年6月的入侵事件导致电子邮件管理员账户遭入侵。约100名银行检查员的15万封以上电子邮件可被访问,其中包含有关金融机构监管的敏感信息。货币监理署已将此作为重大信息安全事件通报国会,此后摩根大通和纽约梅隆银行限制了与该机构的信息共享。
相关报道 5篇 · 最近报道 →