2025年第18周安全事件报告

Albamon遭异常访问，2.2473万份简历泄露

2.2万损失：22473份临时保存简历中的个人信息

2025年4月30日，Albamon的简历预览功能遭异常访问，22473份临时保存的简历泄露。泄露信息包括姓名、手机号码、电子邮箱等。公司封锁了攻击账户和IP并向有关机构报告，随后提出向受害者赔偿10万韩元的方案。

韩国农村振兴厅网站遭黑客入侵，约47.9万条个人信息泄露

47.9万损失：约47.9万条个人信息

韩国农村振兴厅网站遭黑客入侵，据估计会员信息等约47.9万条个人信息外泄。该厅致歉，完成了泄露申报和通知，并运营事故应对小组和民众咨询呼叫中心。此后还启动了网络入侵事件应对团队。

Genexon信息系统遭入侵 保险代理机构受害

法人保险代理机构因Genexon信息系统遭黑客入侵而发生事故。此后有更多法人保险代理机构出现在暗网上的消息传出，引发了对受害范围扩大的担忧。

Hana Financial Find与UFirst遭黑客攻击，1107人信息泄露

1107损失：1107人的个人信息

Hana Financial Find与UFirst的GA平台遭到黑客攻击，1107人的信息泄露。攻击者使用管理员账户登录了该平台。

现代汽车集团员工个人信息泄露

损失：员工个人信息

现代汽车集团发生员工个人信息泄露事件。集团通过短信和电子邮件向员工通报了事件，并表示客户信息安全。

三星电子2023年机密信息泄露后重新允许使用ChatGPT

损失：机密信息泄露，规模不详

三星电子于2023年发生机密信息泄露事件。此后公司重新允许员工使用ChatGPT。

英国Co-op遭黑客攻击，650万会员信息被窃

650万损失：650万会员信息被窃，营收损失约2.75亿美元

英国Co-op于2025年4月底检测到网络遭未经授权访问的企图，并关闭了部分IT系统。攻击者利用社会工程手段重置员工密码后入侵，此后证实全部650万会员的信息被窃取。后台支持、呼叫中心及商品供应受到影响，公司表示营收损失约2.75亿美元。

新斯科舍电力公司遭勒索软件攻击致客户信息泄露

30万损失：约30万人的个人信息

新斯科舍电力公司遭勒索软件攻击，客户信息被窃，业务受到影响。该公司于2025年5月向28万人发出泄露通知，7月据报受害者约为30万人。该公司开展了事件应对，并公开了部分内容经涂黑处理的最终报告。

Interior Health因2009年数据泄露遭集体诉讼

Interior Health因2009年发生的数据泄露事件遭到集体诉讼。前员工声称该泄露事件遭到隐瞒，并推动了诉讼。具体泄露规模和原因尚未得到证实。

美国政府官员使用的TeleMessage遭入侵，数据被窃

损失：数据被窃及服务中断

美国政府官员使用的Signal改版服务TeleMessage遭黑客入侵，数据被窃取。迈克·沃尔兹曾用该服务存档消息，在黑客入侵疑云曝光后，该服务停止运营。美国海关和边境保护局也确认曾使用该服务。

澳大利亚四大银行约100条员工登录凭证被盗

100损失：约100条员工登录凭证

澳大利亚四大银行员工的约100条登录凭证被网络犯罪分子窃取。被盗情况自2025年4月底起曝光，专家指出这些凭证可能被黑客用于入侵。