2025年第23周安全事件报告

韩国研究财团论文投稿系统12万名研究人员信息泄露

12万损失：约12万名研究人员的个人信息

韩国研究财团的在线论文投稿系统JAMS遭黑客入侵，约12万名研究人员的个人信息泄露。该财团起初称没有个人信息泄露，后来承认泄露并进行了申报。韩国个人信息保护委员会对泄露经过及是否履行安全保护义务等进行了调查，此后共处以7.078亿韩元的罚款和罚金。

警察等3人因涉嫌泄露李善均案调查信息被起诉

损失：演员李善均案调查信息泄露

警察和检察调查官等3人因涉嫌泄露演员李善均案的调查信息被起诉。警察和检察调查官在未被羁押的状态下被提起公诉。

高阳市公共停车场1万余名用户个人信息泄露

1万损失：1万余名公共停车场用户的姓名、联系方式和车牌号码

韩国高阳市公共停车场1万余名用户的个人信息遭泄露。泄露信息包括用户姓名、联系方式和车牌号码。

Netflix、Disney+等流媒体账号700万个信息泄露

损失：700万个流媒体账号的个人信息

Netflix、Disney+等流媒体服务的700万个账号个人信息遭泄露。韩国也在受害国家之列，受害规模排名第7位。用户被建议更改密码。

移动优惠券应用Ilsang Cafe遭黑客入侵 最多16类个人信息泄露

损失：客户个人信息最多16项

移动优惠券应用Ilsang Cafe遭黑客入侵，客户个人信息遭泄露。据悉，泄露的个人信息最多达16类。

中国黑客入侵美韩通信网络 后门威胁引发担忧

美国和韩国的通信网络遭中国黑客入侵，光伏领域的后门威胁也引发担忧。具体受害机构、规模、事件发生日期及应对情况均未明确。

香奈儿个人信息泄露事件应对遭质疑

针对香奈儿个人信息泄露事件，该公司未表明立场一事遭到质疑。泄露项目、受损规模、事件发生日期及具体应对措施尚未得到证实。

论文投稿系统JAMS遭黑客入侵 研究人员信息恐外泄

损失：数万名研究人员信息恐遭泄露

论文投稿系统JAMS遭黑客入侵。数万名研究人员的信息恐遭泄露，但是否确实泄露及应对情况尚未得到证实。

卡地亚系统遭未经授权访问 客户个人信息泄露

损失：客户姓名、电子邮箱地址及居住国家信息

攻击者未经授权访问卡地亚系统，窃取了客户姓名、电子邮箱地址及居住国家信息。该公司已通知客户信息泄露一事，并表示密码及支付、银行信息不在泄露范围内。

北面美国官网客户账户遭入侵

损失：客户账户遭入侵，姓名、收货地址及订单记录可能被获取

2025年4月，北面（The North Face）美国官网遭到撞库攻击，客户账户被入侵。攻击者可能获取了姓名、收货地址及订单记录等信息，经确认客户信用卡信息安全。公司已重置相关账户的密码。

印度KiranaPro服务器、应用代码及敏感信息遭删除

损失：服务器、应用代码及敏感信息遭删除

印度食品杂货初创企业KiranaPro遭网络攻击，服务器、应用代码及敏感信息被删除。首席执行官证实了黑客入侵和服务器被删除一事。随后，联合创始人表示无法排除外部黑客入侵的可能性。

台湾BitoPro交易所遭黑客攻击，约1150万美元被盗

损失：约1150万美元加密资产

台湾加密资产交易所BitoPro确认，其于2025年5月遭黑客攻击，约1150万美元资产被盗。调查发现，入侵途径为针对云运维人员的社会工程攻击及恶意软件植入，该交易所指认朝鲜黑客组织Lazarus为攻击者。

前美式橄榄球教练涉嫌窃取女运动员私密照片

损失：涉嫌未经授权访问数千名女运动员的私密照片

美国司法部表示，一名前美式橄榄球教练入侵窃取了数千名女运动员的私密照片。部分前大学运动员接到通知，称该教练可能未经授权访问了她们的私密照片。具体入侵手法及事件发生日期尚未得到证实。