2025年第31周安全事件报告
2025.07.28 ~ 08.03 新报道的黑客攻击与个人信息泄露事件
2025年7月28日至8月3日统计出的新网络安全事件为韩国1起、海外30起，韩国方面仅有1篇关于7·7 DDoS大乱的报道。全部类型中个人信息泄露以18起居首，其后为黑客入侵7起、勒索软件5起和DDoS 1起。海外方面，以26篇报道成为报道最多事件的美国圣保罗市勒索软件攻击导致部分行政服务中断，并造成250万美元的事故费用，波及数百家Salesforce客户企业的数据窃取攻击以及蔓延至通信、航空和福利服务的受害也十分突出。
按类型
- 个人信息泄露17
- 黑客入侵7
- 勒索软件5
- DDoS1
韩国重要事件
7·7 DDoS大规模攻击事件
7·7 DDoS大规模攻击事件发生。具体受害机构、损失规模、发生年份及应对措施尚未确认。
查看전자신문报道 ↗
连锁受害
AI聊天机器人公司Salesloft信息泄露影响持续
AI聊天机器人公司Salesloft发生信息泄露。泄露事件的影响仍在持续，具体损失规模、攻击手法和应对措施尚未得到确认。
查看Krebs on Security报道 ↗
一同受害 4家- Salesforce针对Salesforce客户的数据窃取攻击蔓延数百家客户受影响，攻击者声称窃取15亿条记录
- ZscalerZscaler因Salesloft Drift遭入侵致客户信息泄露客户信息泄露，规模不明
- Tanium受Salesloft Drift黑客事件波及，Tanium部分信息遭泄露部分基本信息
- QualysQualys因Drift供应链攻击致Salesforce数据泄露Salesforce数据泄露，规模不明
其他国家重要事件
美国圣保罗市遭勒索软件攻击，政务服务中断
损失：部分政务服务中断，事件费用250万美元
2025年7月25日，美国明尼苏达州圣保罗市遭勒索软件攻击，部分政务服务中断。州政府宣布进入紧急状态并派出国民警卫队，市政府着手为3500名员工重置密码并恢复在线系统。攻击团伙声称已公开窃取的43GB数据，该市因此次事件产生的费用达250万美元。
相关报道 26篇 · 最近报道 →Orange遭勒索软件攻击，数据被公开至暗网
损失：数据被公开至暗网
法国电信企业Orange披露遭受网络攻击。此后有消息称，该公司遭到勒索软件攻击，数据被公开至暗网。
相关报道 7篇 · 最近报道 →俄罗斯航空航班停飞之际，黑客声称发动攻击并泄露数据
损失：航班停飞
2025年7月28日，俄罗斯航空航班停飞之际，亲乌克兰黑客声称发动了网络攻击。此后，黑客声称公开了俄罗斯航空的资料及首席执行官的飞行记录。俄方否认遭到入侵。
相关报道 5篇 · 最近报道 →Highlands Oncology Group遭勒索软件攻击，逾11万人受影响
11.4万损失：113,575人受影响
美国癌症治疗机构Highlands Oncology Group于2025年6月发现勒索软件攻击，并申报有113,575人受到影响。调查显示，攻击者自1月起便已访问其系统，Medusa组织声称窃取了数据。此后，该机构因患者记录泄露成为一家律师事务所的调查对象。
相关报道 3篇 · 最近报道 →美国佐治亚州食品援助呼叫中心遭攻击，福利领取受阻
损失：部分SNAP受助家庭约一个月无法领取福利
美国佐治亚州食品援助项目SNAP的呼叫中心遭到网络攻击。攻击发生约一个月后，部分家庭仍无法领取SNAP福利。
相关报道 3篇 · 最近报道 →