2025年第24周安全事件报告

YES24感染勒索软件，图书购买和演出订票中断

损失：官网和应用访问以及图书购买、演出订票中断，杂项损失48亿韩元

YES24于2025年6月9日感染勒索软件，官网和应用程序无法访问，图书购买和演出订票受阻。该公司表示初步调查未发现重要数据泄露或丢失的迹象，警方和韩国个人信息保护委员会着手侦查和调查。部分服务恢复后，公司公布了面向全体会员的补偿方案，此后又曝出公司曾向黑客支付比特币以及备份网络遭感染的问题。

QuadMiner遭黑客入侵，攻击者声称窃取源代码并索要钱财

QuadMiner遭黑客入侵，并持续受到勒索软件团伙NightSpire的索财要求。该团伙声称入侵了内部开发人员的MacBook并窃取了最新源代码。QuadMiner承认遭黑客入侵，但表示客户未受损失。

韩国30余家网站遭黑客入侵，逾11万条个人信息泄露

11万损失：逾11万条个人信息

韩国30余家网站被确认遭黑客入侵。个人信息泄露规模超过11万条。

韩国药学信息院网站7669名会员个人信息外泄

7669损失：7669名会员的账号、姓名、电话号码、电子邮箱及加密密码

已停止运营的韩国药学信息院网站问答帖子中，7669名会员的账号、姓名、电话号码、电子邮箱及加密密码遭到泄露。该院于2025年5月30日确认泄露后删除了相关帖子，并向韩国个人信息保护委员会报告。截至6月11日，该院仍在调查事件原委。

默克服务错误致最多108人个人信息暴露

108损失：最多108人的个人信息

默克新推出的用药记录管理服务出现错误，导致最多108人的个人信息暴露给其他用户。调查发现，该服务存在将不同访问者视为同一人的问题，且泄露通知存在延误。因个人信息保护不力及通知迟缓，默克被处以8000万韩元罚款及行政罚款。

新村金库客户个人信息泄露

损失：客户个人信息

韩国新村金库发生客户个人信息泄露。经确认，客户并不知道信息已遭泄露。

联合天然食品公司遭网络攻击，食品供应受阻

损失：运营和食品供应受阻，预计销售损失最高4亿美元

全食超市供应商联合天然食品公司于2025年6月遭网络攻击，运营和食品供应受阻。公司关闭部分系统后进行恢复，并恢复了订单接收和发货。7月，公司预计此次攻击造成的销售损失最高可达4亿美元。

联合天然食品公司遭黑客攻击，食品供应受阻

损失：全食超市部分门店商品短缺，预计销售损失达数亿美元

全食超市的主要分销商联合天然食品公司遭网络攻击，系统和配送被迫中断。全食超市部分门店出现商品短缺，该公司于2025年6月中旬表示恢复工作正在进行。7月，公司公布了攻击造成的销售损失预期及修正后的年度业绩预期。

西捷航空遭网络攻击致120万名乘客信息泄露

120万损失：120万名乘客个人信息泄露

加拿大航空公司西捷航空于2025年6月遭到网络攻击，内部系统访问以及网站和应用程序的客户服务出现故障。该公司着手调查入侵事件并进行恢复，此后确认乘客个人信息被盗。10月1日，受害规模据报为120万名乘客。

中国逾40亿条个人信息泄露，含支付宝、微信信息

40亿损失：超过40亿条用户记录

中国超过40亿条个人信息遭泄露，其中包括支付宝、微信相关信息。泄露数据中包含敏感用户记录。

《华盛顿邮报》部分记者微软邮箱账户遭入侵

损失：部分记者电子邮件账户遭入侵

《华盛顿邮报》部分记者的微软电子邮件账户遭网络攻击入侵。负责国家安全、经济政策及中国相关报道的记者成为攻击目标，外界怀疑可能有外国政府参与。《华盛顿邮报》正在调查此事件。