2025年第21周安全事件报告

黑客攻击致3.7万人个人信息泄露

3.7万损失：3.7万人的个人信息

黑客攻击导致3.7万人的个人信息遭泄露。有人指出，许多受害者并不知道自己受到了影响。

聚焦与LG U+网络攻击的不同之处

LG U+遭网络攻击事件与另一事件的不同之处受到关注。比较对象事件、具体攻击手法、受害规模及应对措施尚未确认。

韩国教总职员泄露个人信息，教师收到国民力量党任命书

损失：教师个人信息

韩国教员团体总联合会一名职员泄露了个人信息。泄露的个人信息被用于向教师发放国民力量党任命书。

Kettering Health遭勒索软件攻击，诊疗受阻、信息泄露

170万损失：170万人信息泄露，诊疗和手术受阻

美国俄亥俄州的Kettering Health遭勒索软件攻击，出现全面系统故障，非紧急手术被取消，诊疗受阻。在系统恢复过程中，还发现了针对患者的诈骗电话。此后有人提起集体诉讼，信息泄露规模被确认为170万人。

多个在线服务1.84亿条登录信息遭泄露

1.8亿损失：约1.84亿条登录凭证

一个包含多个在线服务约1.84亿条登录凭证的数据库在网上遭泄露。泄露数据包括苹果、谷歌、Facebook、微软等的登录信息和密码。Apple ID登录信息以未加密状态泄露。

英国法律援助署遭黑客入侵，个人及金融信息泄露

25万损失：数十万人的个人信息，以及后续查明的2007年以前约25万条记录和保护观察相关信息

英国法律援助署遭受网络攻击，数十万人的个人信息暴露，系统中断。随后宣布改革临时法律援助制度。2026年的进一步调查显示，2007年以前的约25万条记录以及与保护观察相关的信息也被窃取，最早的资料可追溯至1978年。

阿迪达斯第三方客服供应商遭黑客入侵 客户信息泄露

损失：客户个人信息泄露，受影响人数未确认

阿迪达斯的第三方客户服务供应商遭黑客入侵，客户个人信息遭泄露。阿迪达斯公布了客户信息泄露一事，并表示信用卡信息未遭泄露。受影响客户数量以及是否包括美国和欧盟客户尚未得到证实。

LexisNexis Risk Solutions数据泄露，36.4333万人信息外泄

36.4万损失：364333人的个人信息

与LexisNexis Risk Solutions相关的364333人的个人信息遭泄露。攻击者利用窃取的公司账户访问GitHub，获取了姓名、联系方式、社会安全号码、驾照号码、出生日期等信息。该公司公布了泄露事件并通知了客户。