2025年第20周安全事件报告

迪奥客户管理服务遭入侵致客户个人信息泄露

损失：客户姓名、电话号码、地址、购买信息等个人信息

迪奥于2025年1月发生客户个人信息泄露，但直到5月才发现事故。用于访问外部客户管理服务的员工账户信息被滥用，客户姓名、电话号码、地址、购买信息等遭泄露。迪奥已通知受影响客户并致歉，并表示金融账户和银行卡信息不在泄露范围内。

金在中公开遭遇KakaoPay黑客攻击

金在中公开了自己遭遇KakaoPay黑客攻击的经历。他还对受害咨询处理不力表示不满。

Temu擅自泄露和处理韩国用户个人信息

损失：韩国用户个人信息

Temu擅自泄露韩国用户个人信息、擅自处理面部信息和居民登记号码的问题被曝光。Temu因违反个人信息相关规定被处以13亿韩元罚款。

阿迪达斯遭黑客攻击，顾客姓名、联系方式等泄露

损失：顾客姓名、地址、电子邮箱地址、电话号码等个人信息

阿迪达斯顾客的姓名、地址、电子邮箱地址、电话号码等个人信息泄露。阿迪达斯表示遭到黑客攻击，顾客电子邮箱和电话号码等可能已泄露。

22万人个人信息泄露，储蓄银行内部控制引发紧张

22万损失：22万人的个人信息

22万人的个人信息遭泄露。此次事故使储蓄银行内部控制方面的紧张感上升。

SK集团因黑客风波推进全体关联公司安全强化

SK集团因黑客事件饱受批评，决定加强所有关联公司的安全。作为应对措施，该集团推进设立信息保护特别委员会。

信息公开申请人信息泄露，遭拉拢和抗议

损失：信息公开申请人的信息

申请信息公开的民众信息遭泄露。与泄露信息相关，有人对申请人进行了拉拢和抗议。

Coinbase客服人员被收买，约7万名客户信息泄露

6.9万损失：69461名客户的个人信息

攻击者收买Coinbase客服人员，窃取了包括护照复印件在内的客户个人信息，受害者经确认为69461人。攻击者索要2000万美元，Coinbase予以拒绝，并为提供攻击者信息者悬赏同等金额。Coinbase预计事件成本最高将达4亿美元，2025年12月，一名涉案前客服人员在印度被捕。

传Steam 8900万账户信息泄露，Valve否认系统遭入侵

损失：电话号码泄露，受害规模未确认

有说法称8900万个Steam账户的信息遭到泄露。运营商Valve否认系统遭入侵及账户信息泄露的说法，并表示密码是安全的。泄露数据被描述为电话号码，所称账户数量并未被确认为实际受害规模。

纽柯钢铁遭网络攻击，部分生产停止且信息被窃

损失：多个厂区生产暂停及有限的信息泄露

2025年5月，美国钢铁企业纽柯钢铁为应对网络攻击切断了部分网络，并暂停了多个厂区的生产。公司通过向美国证券交易委员会提交的文件披露了事件及恢复工作。6月，公司恢复运营并确认发生有限的信息泄露。

Andy Frain Services遭勒索软件攻击 10万人受影响

10万损失：10万人受影响

安保公司Andy Frain Services表示，勒索软件攻击导致10万人受到影响。针对此次数据泄露提起诉讼的可能性也得到了研究。攻击发生时间、具体泄露信息及恢复措施尚未得到确认。

薪资服务商遭勒索软件攻击，博通信息泄露

薪资服务提供商Business Systems House遭到勒索软件攻击，博通的数据被窃取。2025年5月16日泄露事件被披露，受害规模及应对措施尚未确认。