2025年第27周安全事件报告

路易威登遭网络攻击，韩国等多国客户信息泄露

41.9万损失：香港41.9万名客户、土耳其14万名以上客户等多国客户的个人信息

路易威登遭网络攻击，韩国、英国、土耳其、香港等多个地区客户的个人信息遭泄露。该公司表示，各地区的泄露与同一起网络攻击有关。香港有41.9万名客户受到影响，当局已展开调查。

路易威登韩国约360万名客户个人信息泄露

360万损失：约360万名客户的个人信息

2025年6月，路易威登韩国分三次泄露了约360万名客户的个人信息。员工设备感染恶意软件导致客户管理SaaS账户信息被窃取，公司于7月2日发现系统遭未授权访问。韩国个人信息保护委员会（PIPC）确认其存在未实施访问控制和安全认证手段等问题，并处以213.85亿韩元罚款。

赛百味在线订餐系统暴露客户信息

损失：客户联系方式和订单记录遭暴露，受害规模未确认

经确认，在赛百味在线订餐系统中更改URL中的数字，即可在无需另行认证的情况下查看其他客户的联系方式和订单记录。韩国个人信息保护委员会已着手调查泄露经过和受害规模。赛百味表示，暂停在线订餐与个人信息泄露无关。

Interpark申报个人信息泄露 另现新泄露迹象

Interpark向韩国个人信息保护委员会申报了个人信息泄露。7月4日，第三次个人信息泄露的迹象曝光。

韩国国会罕见病研讨会手册泄露患者个人信息

损失：发放了100余册刊载患者个人信息的手册

韩国国会罕见病研讨会的手册中刊载了患者个人信息，导致信息泄露。该手册共发放100余册，具体受害人数及后续应对措施尚未得到确认。

韩国安全公司遭黑客攻击 AI生成代码攻击引关注

韩国一家安全公司遭到黑客攻击。利用AI生成代码进行的黑客攻击也被提及，但与该安全公司受害的关联尚不清楚。

英国阿富汗协助者信息泄露，数千人被秘密转移

100损失：阿富汗协助者相关信息及100多名英国人信息泄露，数千名阿富汗人被转移

曾与英国军队合作的阿富汗人相关信息遭泄露，数千人因此被秘密转移至英国。泄露信息中还包括情报人员和特种部队成员在内的100多名英国人。英国政府持续采取法律手段阻止事件公开，随后又出现了部分受害者获得补偿以及另一些人被排除在补偿范围之外的问题。

英迈遭勒索软件攻击，运营中断并发生信息泄露

4.2万损失：约4.2万人的个人信息及全球运营中断

英迈于2025年7月遭SafePay勒索软件攻击，出现大范围系统故障和运营中断。该公司进行了系统恢复，并恢复了全球运营。2026年1月，该公司披露包括员工记录在内约4.2万人的个人信息受到影响。

国际刑事法院检测并阻断针对性网络攻击

国际刑事法院检测到一起复杂的针对性网络攻击，并阻止了其扩散。该法院公开了发生新安全事件的事实，具体受害规模和攻击手法尚未得到确认。

《使命召唤：二战》PC玩家遭黑客攻击 服务暂停

损失：PC玩家遭黑客攻击及游戏服务暂停

《使命召唤：二战》的PC玩家在运行游戏时遭到利用远程代码执行漏洞的黑客攻击。动视在事件发生后暂停了PC版服务。

挪威Risevatnet大坝控制系统遭黑客入侵，闸门被打开

损失：大坝控制系统被控制数小时，闸门被打开

挪威Risevatnet大坝的控制系统遭黑客入侵，闸门被打开。攻击者控制该系统长达数小时。此后挪威情报机构负责人称这是俄罗斯黑客所为。