2025年第26周安全事件报告
2025.06.23 ~ 06.29 新报道的黑客攻击与个人信息泄露事件
6月23日至29日，韩国棒约翰订餐页面被曝可能泄露近9年约3700万条客户信息，在受害规模上最为突出。MUSTIT客户电话号码和地址泄露、因网站源代码管理疏忽导致订单信息和部分银行卡信息暴露等消费者接触环节的个人信息暴露事件接连发生，TELUS招聘平台遭黑客攻击，包括韩国13622人在内的全球约68万人信息泄露。全部60起新事件中，个人信息泄露32起、黑客入侵25起，占绝大多数。海外方面，澳洲航空约500万人、哥伦比亚大学约87万人、阿霍德德尔海兹美国业务约220万人规模的信息泄露相继被报道，还出现了从阿霍德德尔海兹延伸至Hannaford Supermarkets的连锁受害。
按类型
- 个人信息泄露28
- 黑客入侵25
- 网络钓鱼2
- 勒索软件1
韩国重要事件
韩国棒约翰订餐页面暴露客户个人信息
3700万损失：过去9年间约3700万条客户信息可能泄露
经确认，在韩国棒约翰订餐页面中更改URL中的数字，即可在无需登录或认证的情况下看到其他客户的订单记录和个人信息。有人指出，过去9年间约3700万条客户信息（包括姓名、地址、卡号等）可能已经泄露。该公司在2024年7月已获知该问题却未向韩国互联网振兴院（KISA）申报一事曝光，韩国个人信息保护委员会已着手调查。
相关报道 9篇 · 最近报道 →Telus招募平台遭黑客入侵，约68万人个人信息泄露
68万损失：包括韩国13622人在内的全球约68万人个人信息
2023年，Telus的AI训练数据贡献者招募平台遭黑客入侵，包括韩国用户13622人在内的全球约68万人个人信息泄露。由于缺少管理员权限验证，普通用户账户即可访问全部用户信息。韩国个人信息保护委员会（PIPC）对Telus处以8200万韩元罚款。
相关报道 3篇 →棒约翰与Mustit客户个人信息泄露事件
损失：会员编号、账号、姓名、出生日期、手机号码、地址等最多9项信息可能泄露
棒约翰和Mustit发生客户个人信息泄露事件。一个无需认证即可查询部分个人信息的API于2025年5月6日至14日及6月9日被发现存在异常访问。公告称会员编号、账号、姓名、出生日期、手机号码、地址等最多9项信息可能遭泄露。
相关报道 3篇 →Mustit客户电话号码、地址等个人信息泄露
损失：客户电话号码、地址等个人信息，受害规模尚未确认
奢侈品平台Mustit发生客户个人信息泄露事件。泄露信息包括电话号码和地址等。
相关报道 2篇 →网站源代码管理疏忽致客户订单信息泄露
损失：客户订单信息及姓名、地址、联系方式，部分客户的完整卡号及有效期
由于网站源代码管理疏忽，自2017年起保存的客户订单信息遭曝光。除姓名、地址、联系方式外，部分客户的完整卡号及有效期也遭曝光。
查看뉴스핌报道 ↗
其他国家重要事件
澳洲航空约500万名客户个人信息泄露
500万损失：约500万名客户的个人信息
澳洲航空于2025年遭受网络攻击，客户个人信息泄露。最初有消息称存储600万名客户信息的系统遭入侵，此后约500万人的个人信息在暗网上泄露。该公司针对泄露数据被公开一事采取应对措施并继续调查，攻击被查明与冒充IT支持的电话有关。
相关报道 56篇 · 最近报道 →哥伦比亚大学遭黑客攻击，约310万人个人信息泄露
310万损失：约310万人的个人信息
哥伦比亚大学于2025年6月遭受网络攻击，导致信息系统服务中断及个人信息泄露。受影响人数从最初的约87万人增至约310万人，泄露信息包括社会保障号码、金融账户信息、学业信息及医疗信息等。该校同意支付1610万美元和解金，以解决相关诉讼，而2026年10月的调查未发现被盗信息遭出售或在暗网上传播的证据。
相关报道 32篇 · 最近报道 →Ahold Delhaize美国业务220万人信息泄露
220万损失：约220万人的个人信息
Ahold Delhaize美国业务表示，2024年的一次网络攻击导致约220万人的个人信息泄露。2025年6月受害规模被公布，有关诉讼的调查也被介绍。
相关报道 9篇 · 最近报道 →墨西哥贩毒集团入侵FBI人员手机追踪线人
损失：潜在线人身份暴露并遇害
墨西哥锡那罗亚贩毒集团雇用黑客入侵美国联邦调查局人员的手机，并利用摄像头和电话进行监视。该集团借此识别了潜在线人和证人，政府审计显示此举导致潜在线人遇害。
相关报道 5篇 · 最近报道 →格拉斯哥市议会遭网络攻击，服务中断持续
损失：市议会服务持续中断
格拉斯哥市议会遭受网络攻击，引发数据被盗的担忧。2025年6月27日，即攻击发生一周后，服务中断仍在持续。数据是否实际被盗、攻击手法及具体应对措施尚未得到确认。
相关报道 3篇 · 最近报道 →