2025年第16周安全事件报告

T-money约5.1万名客户个人信息泄露

5.1万损失：约5.1万名客户的个人信息

T-money约5.1万名客户的个人信息遭泄露。攻击者利用事先获取的账号信息从海外IP登录官网，除姓名和电子邮箱外，地址和手机号码也可能遭暴露。T-money已向有关机构申报，并实施了密码重置等措施，韩国个人信息保护委员会此后对其处以5.34亿韩元罚款。

“畜舍路”遭黑客攻击，3132条农民个人信息流至暗网

3132损失：3132条农民个人信息

“畜舍路”（Chuksaro）网站遭黑客攻击，3132条农民个人信息被泄露至暗网。据悉，泄露的信息为5年前的个人信息。

三星电子X账号遭入侵并散布诈骗帖子

损失：通过X账号散布诈骗性帖子

三星电子的推特/X账号遭黑客入侵，被用于散布诈骗性帖子。账号遭入侵和帖子散布一事于2025年4月15日被披露，具体损失规模和应对措施尚未得到确认。

共同民主党全体党员投票期间官网疑遭DDoS攻击

损失：官网三次访问故障

2025年4月13日，在共同民主党就党内初选规则举行全体党员投票期间，官网流量激增，并发生三次访问故障。共同民主党怀疑遭到DDoS攻击，决定向韩国互联网振兴院（KISA）申报入侵事件并请求调查。在独立服务器上进行的网上投票未受到进一步影响。

用户遭黑客攻击损失数百万韩元，苹果未予回应

损失：数百万韩元

一起因黑客攻击损失数百万韩元的案例被披露。受害者尚未得到苹果的答复，具体攻击手法和事件发生日期尚未得到确认。

Pao的YouTube频道遭黑客入侵

Pao的YouTube频道遭黑客入侵。事件发生时间、损失规模和应对措施尚未得到确认。

DaVita遭勒索软件攻击，大量患者信息泄露

240万损失：240万名患者的信息

美国透析服务企业DaVita于2025年4月12日遭勒索软件攻击，部分业务受到影响，但患者诊疗仍在继续。Interlock声称窃取了约1.5TB数据并予以公开，公司开始核查公开的资料。受影响人数在8月统计为约270万人，随后8月25日又有消息称已确认240万名患者的信息泄露。公司披露，恢复和患者管理等产生了1350万美元的额外费用，并在2026年同意就相关诉讼以1500万美元达成和解。

4chan遭黑客攻击致内部数据泄露、服务中断

损失：内部数据泄露、服务中断及用户个人信息暴露

在线图片论坛4chan于2025年4月15日遭黑客攻击，内部数据泄露，服务中断。攻击后访问中断仍在持续，截至4月21日，服务中断和用户个人信息暴露问题仍未解决。

西雅图人行横道遭入侵，播放冒充贝索斯的语音

损失：西雅图人行横道按钮播放冒充语音

美国西雅图的人行横道按钮遭黑客入侵，播放模仿杰夫·贝索斯声音的语音。冒充语音中包含“不要向富人征税”的信息。西雅图交通局研究了加强安全的方案，此后有人指出黑客可能仅用手机就实施了入侵。

4chan遭黑客攻击，匿名管理人员身份恐曝光

网络论坛4chan遭到黑客攻击。外界担心长期匿名活动的管理人员身份可能曝光，具体泄露规模和应对措施尚未确认。

中国指控亚冬会网络遭黑客攻击

中国称美国在亚冬会期间发动了网络攻击。中国警方指认美国国家安全局入侵了赛事网络，并公布了涉嫌参与黑客攻击人员的姓名。