2025年第36周安全事件报告

乐天信用卡遭黑客入侵，297万名客户个人信息泄露

297万损失：297万名客户的个人信息

乐天信用卡的在线支付系统被发现存在遭黑客入侵的迹象及服务器恶意软件感染，随后查明297万名客户的个人信息泄露。泄露信息包括卡号、CVC和居民登录号码等。乐天信用卡实施了客户保护措施并给予赔偿，此后又面临罚款、停业处罚和集体诉讼。

LG Uplus被曝服务器、账号及员工信息泄露

167损失：涉嫌泄露8938台服务器信息、4.2526万个账号及167名员工信息，受害范围尚未确定

2025年9月，有人提出LG Uplus的8938台服务器信息、4.2526万个账号及167名员工信息遭泄露，政府随即展开调查。LG Uplus坚称自行调查未发现入侵事实，但10月向韩国互联网振兴院（KISA）报告了遭黑客入侵的迹象。此后，围绕涉嫌被入侵服务器的销毁、操作系统重装及调查资料提交问题，警方展开调查，证据保全不力的争议持续不断。

KT服务器感染恶意软件且未申报事故被证实

损失：确认43台服务器感染恶意软件

2024年3至7月,KT发现43台服务器感染了BPFDoor等恶意软件,却未申报而自行处理。2025年9月全公司服务器排查中,KT发现入侵痕迹和可疑情况,并向韩国互联网振兴院(KISA)申报。政府调查披露了恶意软件感染和未申报的事实,KT公开道歉并表示将建立统一监控体系。此后围绕日志删除和资料提交的争议仍在继续。

Nexon《蔚蓝档案》CDN设置遭篡改致内容异常显示

损失：部分内容异常显示

外部攻击者访问了Nexon《蔚蓝档案》的CDN环境设置并擅自更改，导致部分内容异常显示。Nexon进行了紧急维护并阻断了攻击者的访问。公司表示，用户账户、游戏数据和支付信息均未受影响。

韩国济州一名中学生非法获取约400名学生个人信息

400损失：约400名学生的个人信息及约200名学生的过程性评价成绩

韩国济州一所中学的在校生非法登录了一名未更改初始密码的教师的Google Workspace账户。该学生下载了约400名学生的个人信息和约200名学生的过程性评价成绩。学校已上报泄露事件，并采取了删除数据和更改密码等措施，目前未发现外泄传播。

为保住合作社负责人职位涉嫌泄露个人信息

有指控称，有人为保住合作社负责人职位而泄露个人信息。涉事合作社及相关人员、泄露规模以及指控是否属实均未得到确认。

捷豹路虎遭网络攻击致数据泄露、生产停摆

损失：信息泄露、长期停产，公司损失超过2.2亿美元

捷豹路虎于2025年遭受网络攻击，导致信息泄露，生产长期中断。停产还影响了零部件供应和整车销售，据报道公司直接损失超过2.2亿美元。2025年11月传出英国生产恢复的消息，随后有人提出俄罗斯黑客及国家支持攻击的可能性。

Wealthsimple遭供应链攻击，客户个人信息泄露

损失：部分客户的个人信息及社会保险号码

加拿大投资平台Wealthsimple遭供应链攻击，客户个人信息遭泄露，部分社会保险号码也被未经授权访问。第三方软件漏洞被指为入侵途径。Wealthsimple管理层向客户致歉，并表示账户信息未被滥用。

海军联邦信用合作社因服务器配置错误暴露378GB文件

损失：378GB文件

海军联邦信用合作社的378GB文件通过配置错误的服务器遭暴露。暴露资料包括备份文件，事件发生时间及应对措施尚未确认。

Palo Alto Networks客户信息及支持工单记录遭泄露

损失：客户信息及支持工单记录

Palo Alto Networks确认，有人通过Salesforce非法访问了客户数据。泄露信息包括客户信息和支持工单记录。损失规模和具体发生日期尚未得到确认。

Chess.com文件传输应用遭入侵，4500人信息被窃

4500损失：4500人的信息

Chess.com于2025年6月发生一起通过文件传输应用的数据泄露事件。Chess.com披露，此次事件导致4500人的信息被窃取。