2025年第35周安全事件报告

韩国政府On-Nara系统疑遭访问及证书验证日志泄露

2800损失：约2800条GPKI证书验证日志疑遭泄露

有迹象显示，有人利用政府机构职员账户访问了On-Nara系统，政府机构和银行职员约2800条GPKI证书验证日志遭泄露。另有指控称，针对韩国政府的黑客攻击最迟于2025年1月开始，并与中国黑客组织SLIME68有关。政府的事实核查仍在进行中，入侵是否成功及整体损失规模尚未确定。

因个人信息泄露被处1348亿韩元罚款确定

因个人信息泄露责任，1348亿韩元的罚款已被确定。受处罚机构和泄露规模尚未得到确认。

内华达州政府遭勒索软件攻击,政务服务中断

损失：州政府数据被盗,办公楼、网站、电话等政务服务中断,应对费用150万美元

美国内华达州政府于2025年8月24日发现网络攻击后,暂时关闭办公楼,并中断部分网站和电话服务。紧急服务维持运行;州政府起初表示没有个人信息遭侵害的证据,但随后确认遭到勒索软件攻击、州政府数据被盗。调查发现,攻击起因是一名州政府员工安装了含有恶意代码的系统管理工具;州政府未支付赎金,应对费用达150万美元。

环联遭黑客攻击，440万美国消费者信息泄露

440万损失：约440万名美国消费者的个人信息

环联（TransUnion）表示，黑客攻击导致约440万名美国消费者的个人信息泄露。约1.7万名罗得岛州居民的社会安全号码也遭曝光。该公司确认向消费者发送的泄露通知信件属实，并有人就个人信息泄露提起集体诉讼。

宾夕法尼亚州总检察长办公室遭勒索软件攻击致业务受阻

损失：内部系统、网站、电子邮件及电话故障，案件处理延误，社会保障号码等个人信息泄露

美国宾夕法尼亚州总检察长办公室于2025年8月遭勒索软件攻击，文件被加密，电子邮件、文档和内部系统访问出现故障。法院案件处理及业务出现延误，该机构未支付赎金，并以替代方式处理部分业务。此后该机构确认社会保障号码等个人信息泄露，并通知了居民。

马里兰州交通管理局遭勒索软件攻击致交通服务受阻

损失：残障人士出行服务及实时公交位置信息故障，数据遭暴露

美国马里兰州交通管理局遭网络攻击，2025年8月残障人士出行服务和实时交通信息服务受阻。该局安排了临时出行工具，残障人士交通服务约一个月后恢复。Rhysida勒索软件团伙声称发动了攻击并索要340万美元，州政府表示未支付赎金。

爱荷华大学社区居家护理机构约21.1万人信息遭泄露

21.1万损失：约21.1万人的信息

爱荷华大学医疗系统旗下的Community HomeCare于7月遭到入侵，患者和客户文件被查看和复制。受影响人数约21.1万人，视个人情况，泄露信息可能包括姓名、社会安全号码以及保险和诊疗相关信息。Community HomeCare公开了此次信息泄露事件。