2025年第33周安全事件报告
2025.08.11 ~ 08.17 新报道的黑客攻击与个人信息泄露事件
2025年8月11日至17日,韩国的核心事件是一家大型票务公司在两个月内第二次遭勒索软件攻击,导致运营受阻。新统计的事件为韩国1起、海外38起,按类型以个人信息泄露28起居首,其后为勒索软件8起和黑客入侵3起。以Salesforce为媒介、波及香奈儿、潘多拉、谷歌、安联人寿保险和Cloudflare的连锁受害也十分突出。海外方面,荷兰一家检测实验室遭黑客攻击、94.1万人信息泄露的事件在所列案例中受害人数最多,通信、人力服务、金融等多个行业均出现了信息泄露和勒索软件受害。
按类型
- 个人信息泄露28
- 勒索软件8
- 黑客入侵2
韩国重要事件
韩国大型票务公司两个月内第二次遭勒索软件攻击
损失:票务公司运营受阻
韩国一家大型票务公司因勒索软件攻击导致运营受阻。这是该公司两个月内第二次遭受勒索软件攻击。
查看The Record from Recorded Future News报道 ↗
连锁受害
针对Salesforce客户的数据窃取攻击蔓延
↳ 由Salesloft事故波及的二次受害 · 查看原事故15亿损失:数百家客户受影响,攻击者声称窃取15亿条记录
针对Salesforce客户的数据窃取攻击接连发生,谷歌等多家企业确认受害。攻击手法包括电话钓鱼以及滥用从Salesloft Drift窃取的OAuth令牌。Drift已下线,ShinyHunters声称通过入侵Drift窃取了15亿条记录。
相关报道 15篇 · 最近报道 →
其他国家重要事件
荷兰检测实验室遭黑客攻击,含癌症筛查在内94.1万人信息泄露
94.1万损失:94.1万人信息泄露
荷兰一家检测实验室遭黑客攻击,参加宫颈癌筛查的女性和家庭暴力庇护所中的女性等人的信息遭泄露。受害规模从最初的48.5万名女性扩大至94.1万人,随后约100万名女性收到警告。攻击者要求支付约110万欧元以阻止进一步公开,监管机构已对该实验室展开调查。
相关报道 9篇 · 最近报道 →英国电信公司Colt遭勒索软件攻击 客户信息被盗
损失:客户信息被盗,服务中断数日
英国电信公司Colt遭到勒索软件攻击,服务中断数日。Warlock勒索软件团伙声称发动了攻击,并将文件拿出拍卖。Colt随后确认客户信息被盗。
相关报道 9篇 · 最近报道 →万宝盛华遭勒索软件攻击,144180人信息泄露
14.4万损失:144180人的信息
人力资源公司万宝盛华因勒索软件攻击发生信息泄露。该公司已公布信息泄露事件,最新确认的受影响人数为144180人。事件发生日期及具体恢复和保护措施尚未得到确认。
相关报道 5篇 · 最近报道 →Connex信用合作社17.2万名会员信息泄露
17.2万损失:17.2万名会员的信息
总部位于美国康涅狄格州北黑文的Connex信用合作社发生会员信息泄露。该合作社公布了信息泄露事件,受影响会员达17.2万人。
相关报道 4篇 · 最近报道 →英国安置项目相关阿富汗人信息遭泄露
损失:阿富汗人及安置项目参与者的信息
英国涉及阿富汗人的信息遭泄露,安置项目参与者的数据也因与国防部有关联的承包商遭网络攻击而暴露。一名信息泄露受害者的儿子表示担心,一旦被驱逐出境,家人可能会遭杀害。此后又有数十起涉及阿富汗人的信息泄露事件曝光。
相关报道 4篇 · 最近报道 →