2025年第19周安全事件报告

入侵管理员账户 盗取价值30亿韩元移动礼品券

损失：价值30亿韩元的移动礼品券

一个团伙入侵管理员账户，盗取了价值30亿韩元的移动礼品券。警方抓获了以单线联系方式活动的该团伙成员19人。

个人信息泄露案 KCB被判赔偿NH农协卡

就个人信息泄露事件，有判断认为KCB须向NH农协卡赔偿228亿韩元。因信息泄露引发的纠纷持续了10年，具体泄露规模及事件发生日期尚未得到确认。

中小企业安全遭入侵致客户新车项目泄露

损失：客户新车项目信息

一家中小企业遭到安全入侵，导致客户的新车项目信息泄露。中小企业的安全薄弱问题和进一步遭黑客攻击的担忧被提出。

CJ Olive Networks电子签名遭入侵

损失：电子签名遭入侵

CJ Olive Networks的电子签名遭到入侵。此事件疑因网络攻击所致，具体受害范围及应对情况尚未得到确认。

美国政府官员使用的通讯应用遭黑客入侵，数据泄露

损失：410GB数据泄露

迈克·沃尔兹等美国政府官员使用的通讯应用遭黑客入侵，数据泄露。该应用存储了消息副本，泄露数据据称达410GB。运营商在出现黑客入侵说法后暂停了服务，使用该应用的政府官员超过60人。

LockBit内部系统遭入侵，谈判记录和运营资料泄露

损失：6万个比特币地址及受害者谈判记录、内部运营资料

勒索软件团伙LockBit遭黑客入侵，其与受害者的谈判记录和内部运营资料泄露。其暗网域名和管理员面板遭入侵一事曝光，泄露资料中包含6万个比特币地址。具体入侵途径和应对情况尚未确认。

亚历克斯·佩雷拉称暗示退役的帖子系账户被盗所发

损失：社交媒体账户发布暗示退役的帖子

亚历克斯·佩雷拉的社交媒体账户上出现了暗示退役的帖子。佩雷拉称账户遭黑客入侵，否认有退役意向。此后，丹尼尔·科米尔反驳称佩雷拉的黑客入侵说法是假的。

英国零售商遭网络攻击，商品供应受阻

损失：超市商品供应受阻

针对英国零售商的网络攻击发生后，赫里福德郡一家超市出现货架空空等商品供应受阻情况。英国分享了安全建议，国家犯罪调查局以Scattered Spider为重点调查了多个潜在攻击者。

美国遣返航班运营商GlobalX遭黑客攻击

为特朗普政府运营遣返航班的GlobalX遭到黑客攻击。匿名者（Anonymous）被指为攻击者，GlobalX于5月12日确认遭到黑客攻击。