2025年第29周安全事件报告

首尔保证保险遭勒索软件攻击 担保及贷款业务受阻

损失：IT服务中断约81小时，担保及贷款业务受阻

2025年7月，首尔保证保险遭到勒索软件攻击，IT服务瘫痪，新增全租贷款等业务受阻。最初的入侵途径被确认为SSL-VPN，系统利用备份在81小时后恢复。Gunra勒索软件团伙声称窃取了13.2TB数据，但未得到证实；该公司表示没有信息泄露迹象，若发生经济损失将全额赔偿。

《星际争霸》辅助程序K Launcher泄露2550名会员个人信息

2550损失：2550名会员个人信息

《星际争霸》辅助程序K Launcher的2550名会员个人信息遭泄露。泄露时间、原因及应对措施尚未得到确认。

洞事务所网站公告栏泄露1000名选举工作人员个人信息

1000损失：1000名选举工作人员个人信息

1000名选举工作人员的个人信息被发布在洞事务所（基层行政办事处）网站公告栏上并遭泄露。该机构的具体名称、发布时间及应对措施尚未得到确认。

《剑星》X账号遭黑客入侵，被用于推广加密货币

损失：《剑星》X账号被滥用于推广加密资产

游戏《剑星》（Stellar Blade）的X账号遭黑客入侵，被用于推广加密资产。游戏总监向粉丝致歉。

韩国最大保证保险公司遭勒索软件攻击，业务受阻

损失：业务受阻

韩国最大的保证保险公司遭勒索软件攻击，业务受阻。具体损失规模及恢复措施尚未得到确认。

宠物犬遭BB弹伤害 主人称警方泄露信息

一只宠物犬被BB弹击中后接受了眼球摘除手术，其主人就此诉说受害情况。主人还声称警方泄露了信息。

Handok保健食品商城客户信息泄露

损失：客户信息

Handok保健食品网上商城发生客户信息泄露。事件发生在子公司分拆仅一个月后，损失规模及应对措施尚未得到确认。

因转交智能手机导致个人信息泄露的判例分析

在因转交智能手机导致个人信息泄露的案件中，是否属于业务上处理个人信息成为法律争议焦点。判例提出了若不满足业务上处理要件则判无罪的判断标准。

美国约会应用Tea遭黑客攻击，照片和私信外泄

损失：约7.2万张用户图片及私信、住址遭泄露

美国女性约会信息应用Tea遭黑客攻击，2025年7月被曝约7.2万张用户图片遭泄露。泄露资料包括身份证件和自拍等个人图片，私信遭暴露一事也得到确认。此后，集体诉讼和用户住址泄露问题相继出现。

英国国防部泄露数千名阿富汗人信息

损失：数千名阿富汗人信息泄露

英国国防部泄露了数千名处境危险的阿富汗人的信息。泄露事件发生后，7300多人成为英国安置对象，此次泄露还可能与至少49人死亡有关。受害者已采取法律行动，议会方面也指出防止再次发生的措施不足。

新加坡出动军队应对针对关键基础设施的网络攻击

针对新加坡关键基础设施的网络攻击于2025年7月被确认仍在持续。攻击者被指为UNC3886，并被怀疑与中国有关联。新加坡出动军队和国防部机构进行应对。

Salt Typhoon入侵美国国民警卫队，管理员凭证遭曝光

损失：管理员凭证和网络拓扑图遭曝光，美国所有州的网络遭访问

中国黑客组织Salt Typhoon于2024年大范围入侵了美国国民警卫队一支部队。入侵持续了9个月，并访问了美国所有州的网络。美国国土安全部的一份备忘录显示，管理员凭证和网络拓扑图遭到曝光。

英国就网络攻击制裁俄罗斯情报军官

针对英国的网络攻击被指有俄罗斯军事情报机构格鲁乌（GRU）军官参与。英国于2025年7月宣布发现俄罗斯间谍工具，并对相关情报军官实施制裁。在此过程中，18名俄罗斯间谍的身份被公开。