2025年第32周安全事件报告

YES24再遭勒索软件攻击，全部服务中断

损失：全部服务中断约7小时

YES24于2025年8月11日凌晨4时30分左右遭勒索软件攻击，全部服务无法访问。这是继6月事件之后的又一次攻击，YES24紧急切断系统并进行备份恢复。服务于同日上午11时20分左右恢复正常，韩国互联网振兴院(KISA)已启动现场调查。

韩国行政安全部Onnara系统等政府系统遭黑客攻击

有消息指出，韩国行政安全部、外交部和国军防谍司令部遭到疑似朝鲜所为的黑客攻击。韩国政府于2025年10月17日在Onnara系统等系统中确认了黑客入侵痕迹。

Circle Chart遭黑客攻击，65394条个人信息泄露

6.5万损失：65394条个人信息及3856个居民登记号码

韩国音乐内容协会运营的Circle Chart网站遭黑客攻击，包括姓名、账号、密码、电子邮件等在内的65394条个人信息以及3856个居民登记号码泄露。协会就2025年5月入侵事件后追加确认泄露规模的经过以及通知延迟致歉。

Dragonfly遭勒索软件攻击，官网瘫痪一个月

损失：官网瘫痪一个月

游戏公司Dragonfly遭勒索软件攻击，官网瘫痪一个月。Dragonfly拒绝了韩国互联网振兴院(KISA)的技术支援。

自助点餐机Order Nine遭黑客攻击，钓鱼网站出现

自助点餐机Order Nine遭到黑客攻击，同时出现了钓鱼网站。运营方的正式名称、损失规模、事件发生日期及应对措施尚不清楚。

谷歌Salesforce系统遭入侵，广告客户信息泄露

250万损失：250万名广告客户的信息

谷歌内部Salesforce系统遭到入侵，广告客户的业务联系方式等客户信息被泄露。冒充IT支持团队的语音钓鱼被指为攻击手法，据报道250万名广告客户的信息遭泄露。谷歌随后否认了25亿Gmail用户遭黑客攻击的说法。攻击者要求解雇安全专家，并威胁进一步泄露数据。

法航-荷航因第三方平台遭黑客攻击泄露客户信息

损失：法国航空和荷兰皇家航空客户个人信息

法国航空和荷兰皇家航空的客户信息因第三方平台遭黑客攻击而泄露。两家航空公司于2025年8月7日公布了泄露事件，随后提醒客户提高警惕。具体损失规模及事件发生日期尚未得到确认。

思科遭语音钓鱼攻击，网站用户信息被窃

损失：Cisco.com注册用户的个人资料信息

思科遭到语音钓鱼攻击，客户关系管理系统中的用户信息被窃取。泄露内容包括在Cisco.com注册用户的个人资料信息。思科公开了影响用户账户的信息泄露事件。

美国联邦法院电子文件提交系统遭入侵，密封记录曝光

损失：多个州的密封庭审记录曝光

美国联邦法院电子案件管理和文件提交系统遭入侵，多个州的密封庭审记录曝光。攻击利用了自2020年起已知的安全缺陷，俄罗斯政府黑客被怀疑参与其中。由于秘密线人和协助调查者的身份可能曝光，部分法院已改为提交纸质文件。

黑客声称入侵诺基亚内网并泄露9.4万余名员工信息

9.4万损失：据称9.4万多名员工数据泄露

一名黑客声称入侵了诺基亚的内部网络。该黑客声称泄露了9.4万多名员工的数据，是否确实发生入侵以及诺基亚的应对措施尚未得到确认。