2025年第22周安全事件报告

蒂芙尼韩国受托方平台遭访问 客户信息泄露

损失：韩国客户的姓名、地址、电话号码、电子邮箱、内部客户编号及销售数据等

蒂芙尼韩国的客户信息管理受托方平台遭未经授权访问，韩国客户个人信息遭泄露。泄露项目包括姓名、地址、电话号码、电子邮箱、内部客户编号及销售数据等。该公司已通知客户信息泄露一事，韩国个人信息保护委员会已着手调查。

蒂芙尼客户信息泄露及应对迟缓引发争议

损失：数千名客户的信息

蒂芙尼客户个人信息泄露一事曝光。有人指出该公司在泄露后应对迟缓，此外海外也曝出影响数千名客户的信息泄露事件。

KB人寿员工信息泄露

损失：高管及员工信息泄露

KB人寿的高管及员工信息遭泄露。泄露规模、发生时间、具体原因及应对情况均未得到证实。

耐克、阿迪达斯接连遭黑客攻击，客户信任动摇

运动品牌耐克和阿迪达斯接连遭遇黑客攻击事件，客户信任受到打击。具体攻击时间、受损规模及应对情况均未得到证实。

MeatFriends疑似个人信息泄露，确认收到黑客联系

MeatFriends被指发生个人信息泄露。该公司表示，曾收到黑客声称持有其数据的联系。是否确实发生泄露、受影响规模及后续应对均未得到证实。

维多利亚的秘密遭网络攻击 网站及部分服务暂停

损失：美国网站及部分门店服务暂停，线上订单受阻，业绩发布推迟

维多利亚的秘密在应对网络安全事件期间暂停了美国网站及部分门店服务，导致线上订单受阻。随后该公司证实遭黑客入侵，并警告客户信息可能面临风险。受事件影响，该公司还推迟了业绩发布，是否发生信息泄露以及是否为勒索软件攻击尚未确定。

Migos的Instagram遭黑客入侵 Solana联合创始人个人信息泄露

损失：Solana联合创始人拉吉·戈卡尔的个人信息

Migos的Instagram账号遭黑客入侵，Solana联合创始人拉吉·戈卡尔（Raj Gokal）的个人信息被公开。攻击者利用这些个人信息进行威胁，索要40枚比特币。

Etsy、TikTok Shop等电商平台160万客户信息泄露

160万损失：160多万名电商客户的电子邮箱等数据

Etsy、TikTok Shop、Poshmark等电商服务的160多万名客户数据遭泄露。暴露信息包括客户电子邮箱，配置错误被认为是泄露原因。

捷克外交部通信网络遭入侵，矛头指向与中国有关联的APT31

损失：外交部通信网络遭入侵

针对捷克外交部通信网络的入侵自2022年起持续进行。捷克政府于2025年5月28日指认与中国国家安全部有关联的APT31为攻击者，外交部在发现入侵后启用了新的通信系统。欧盟对捷克表示声援，中国大使馆则否认了相关指控。

西澳法律执业委员会遭勒索软件攻击致信息泄露

损失：出现信息泄露受害者

西澳大利亚州法律执业委员会于2025年5月遭到Dire Wolf勒索软件攻击。该委员会于同年8月表示，攻击发生后数据并未被公开。10月，该委员会开始向信息泄露受害者发出通知。