2025年第17周安全事件报告
2025.04.21 ~ 04.27 新报道的黑客攻击与个人信息泄露事件
2025年4月21日至27日，韩国确认了9起新事件，其中导致2324万人个人信息泄露的SK电讯黑客事件在受害规模和报道量上最为突出。保险代理机构、就业信息企业、公共机构和大学等多个行业接连发生客户、员工和申请人个人信息泄露，连保险合同信息以及弱势群体和残疾与否等信息都遭暴露，还发生了因授予查阅权限失误导致的泄露。Mastern投资运营感染恶意软件，以及Lazarus针对韩国IT、金融等至少6个组织的定向攻击也得到确认。海外共发生50起新事件，玛莎百货（Marks & Spencer）遭勒索软件攻击导致客户信息泄露、支付和在线订购故障以及约2300亿韩元损失，医疗和保险领域的大规模个人信息泄露和暴露也较为突出。
按类型
- 个人信息泄露37
- 黑客入侵11
- 勒索软件8
- 恶意软件1
- 网络钓鱼1
韩国重要事件
SK电讯遭黑客攻击，2324万人个人信息及SIM卡信息泄露
2324万损失：2324万人的个人信息及SIM卡信息泄露
SK电讯遭黑客攻击，包含SIM卡信息在内的个人信息泄露，确认受影响人数为2324万人。事件发生后，SIM卡更换及个人信息泄露查询工作陆续开展，SK电讯提醒用户警惕利用此次事件发送的垃圾短信和短信钓鱼。该公司因个人信息泄露被处以1348亿韩元罚款，随后也获得了保险赔付。
相关报道 466篇 · 最近报道 →两家保险代理公司遭黑客攻击，1107名客户和员工信息泄露
1107损失：共1107名客户和员工的个人信息及部分客户的保险合同信息
Hana Financial Find和UFirst两家保险代理公司遭黑客攻击，共1107名客户和员工的个人信息遭泄露。一名系统开发人员的电脑感染恶意软件，管理员登录信息被窃取，攻击者借此实施了攻击。部分客户的保险合同类型、保险公司、保单号和保费也遭泄露，韩国金融安全院和个人信息保护委员会已展开调查。
相关报道 15篇 · 最近报道 →KS韩国雇佣信息人事系统遭黑客攻击，员工个人信息泄露
3.6万损失：约3.6万名在职及离职员工的个人信息及22GB内部数据
有证词称，KS韩国雇佣信息的人事管理系统遭黑客攻击，约3.6万名在职及离职员工的个人信息遭泄露。已确认有迹象显示，包含姓名、电话号码、地址、居民登记号码及附照片简历等的22GB数据在暗网上出售，韩国个人信息保护委员会已展开调查。此后，该公司因个人信息泄露被处以35亿韩元罚款。
相关报道 9篇 · 最近报道 →韩国土地住宅公社泄露1100余名租赁住房申请人信息
1100损失：1100余名租赁住房申请人的个人信息及弱势群体、残障情况
由于韩国土地住宅公社员工的失误，一份包含牙山汤井2地区国民租赁住房1100余名申请人个人信息的原始Excel文件被发布到“LH请约Plus”上。姓名、电话号码、加分以及是否属于弱势群体、是否残障等信息被暴露。在更正公告发布前，已有多人下载了该文件。
相关报道 5篇 · 最近报道 →忠南大学误授查阅权限致毕业生信息泄露
损失：毕业生个人信息
忠南大学误向一名学生授予查阅权限，导致毕业生个人信息泄露。泄露规模和事件发生日期尚未得到确认。
相关报道 3篇 · 最近报道 →因配送延迟公开骑手个人信息遭刑事控告
损失：配送员个人信息
有人以配送延迟为由公开了配送员的个人信息。此举引发了针对个人信息泄露的刑事控告。
查看로톡报道 ↗代驾公司被曝非法解雇和个人信息泄露问题
有人提出代驾公司存在非法解雇和个人信息泄露问题。也有声音要求发包方CJ作出回应。
查看경향신문报道 ↗Mastern投资运用计算机系统感染恶意软件
Mastern投资运用的计算机系统感染了恶意软件。外界担忧客户信息遭泄露，但实际是否泄露及应对措施尚未得到确认。
查看필드뉴스报道 ↗Lazarus针对韩国IT、金融等领域至少6家机构发动攻击
损失：韩国至少6家机构成为攻击目标
朝鲜Lazarus组织通过“Operation SyncHole”攻击，针对韩国软件、IT、金融、半导体和通信领域的至少6家机构。攻击者利用水坑攻击和Innorix Agent漏洞向内部网络横向移动，并部署了ThreatNeedle和LPEClient恶意软件。
查看CIO报道 ↗
其他国家重要事件
玛莎百货遭网络攻击，客户信息泄露、经营受阻
损失：客户信息泄露，支付和在线订购受阻，预计成本为3亿英镑
玛莎百货于2025年4月遭遇网络攻击，非接触式支付、在线订购和到店自提服务受到影响，并暂停接受在线订单。5月，该公司披露客户信息遭泄露，并预计此次攻击造成的成本为3亿英镑。此后，该公司2025年上半年利润减半，而2026年11月公布的业绩显示，网络攻击后利润已恢复。
相关报道 113篇 · 最近报道 →耶鲁纽黑文医疗系统信息泄露致约560万患者受害
560万损失：约560万名患者的信息
耶鲁纽黑文医疗系统于2025年3月发生数据泄露，约560万名患者的信息遭泄露。该机构已着手通知受害者，患者们提起了诉讼。此后集体诉讼达成和解，确立了包括现金赔付和医疗数据监控在内的赔偿程序。
相关报道 16篇 · 最近报道 →MTN集团遭网络攻击 客户信息泄露
5700损失：加纳5700名客户的信息
非洲电信企业MTN集团于2025年4月公布了因网络攻击导致的客户信息泄露事件。MTN表示其核心基础设施安全无虞，加纳有5700名客户确认受到影响。此次攻击还伴随着提出要求的行为。
相关报道 9篇 · 最近报道 →加州蓝盾470万会员信息外泄至谷歌
470万损失：470万名会员的健康信息等个人信息
加州蓝盾470万名会员的健康信息等个人信息外泄至谷歌。这些信息被意外泄露给谷歌广告服务，具体后续应对措施尚未得到确认。
相关报道 8篇 · 最近报道 →Ascension前合作商遭入侵，43.7329万名患者信息泄露
43.7万损失：437329名患者的个人信息、社会安全号码、诊疗及保险信息
Ascension前合作商发生的信息泄露事故导致437329名患者的信息外泄。泄露数据包括个人信息、社会安全号码以及诊疗和保险信息，原因被指为合作商软件漏洞遭利用。Ascension已向受影响患者通报泄露情况。
相关报道 7篇 · 最近报道 →