2025年第30周安全事件报告

Haesung DS遭VPN入侵，73,975人个人信息泄露

7.4万损失：股东、员工及合作企业员工73,975人个人信息泄露，内部文件服务器感染勒索软件

2023年10月，Haesung DS因SSL-VPN漏洞被利用遭到入侵，股东、员工及合作企业员工共73,975人的个人信息遭泄露，内部文件服务器感染勒索软件。经确认，该公司疏于安全更新和恶意软件防范措施，于2025年7月被处以3.43亿韩元罚款。

全南科技园系统遭非法入侵，数据库被删除

损失：全南科学技术信息系统数据库被删除

黑客非法访问全南科技园的全南科学技术信息系统，删除了数据库，并留下索要钱财的威胁信息。调查发现，该机构存在账户、密码及访问控制管理不善等问题。韩国个人信息保护委员会（PIPC）对其处以9800万韩元罚款和360万韩元行政罚款。

大成学力开发研究所考生个人信息泄露

损失：考生个人信息

大成学力开发研究所发生考生个人信息泄露事件。泄露规模、发生时间、原因及应对措施尚未得到确认。

以韩国全国40万户暴露的智能家居面板黑客事件为契机，提出公寓安全对策

损失：韩国全国40万户家庭暴露

报道了因智能家居墙面面板遭黑客攻击导致韩国全国40万户家庭暴露的事件。IPScan HomeGuard被提出作为既有公寓的安全对策。

大成学院关联公司再次发生个人信息泄露

大成学院的关联公司再次发生个人信息泄露。受害关联公司的名称、泄露规模及应对措施尚未确认。

美国安联人寿遭黑客攻击 110万客户信息泄露

110万损失：110万客户的个人信息

美国安联人寿遭到网络攻击，客户个人信息泄露。最初公布的情况是其140万美国客户中的大多数受到影响，此后受影响规模被明确为110万人。此次攻击与云端客户关系管理系统有关。

Central Maine Healthcare约14.5万人信息泄露

14.5万损失：约14.5万人的信息

Central Maine Healthcare约14.5万人的信息被泄露。截至2025年7月,已有6起与该事件相关的集体诉讼被提起,2026年1月公布了受害规模。该公司于2026年8月同意支付130万美元达成和解,相关内容显示受害患者最高可能获得5000美元赔付。

SharePoint服务器漏洞遭利用 约100家机构被入侵

损失：约100家机构被入侵

针对微软SharePoint服务器漏洞的攻击导致约100家机构受害。继美国政府、能源领域和大学之后，美国核武器管理机构遭入侵一事也被曝光。微软和美国网络安全和基础设施安全局（CISA）就针对本地部署SharePoint服务器的攻击发出警告，部分攻击被指与中国关联组织有关。

戴尔测试平台遭入侵，测试数据泄露

损失：测试和演示平台的虚假数据泄露

戴尔确认其测试和演示平台遭勒索组织World Leaks入侵。戴尔表示，攻击者窃取并泄露的资料为虚假数据。

NASCAR遭勒索软件攻击，社会安全号码等信息泄露

损失：包括社会安全号码在内的个人信息

NASCAR于2025年3月遭到网络攻击，个人信息被窃取。NASCAR于7月确认了信息泄露，泄露信息包括社会安全号码。此后，律师们就该事件展开调查。