2025年第37周安全事件报告

KT遭非法毫微微基站入侵，16647人个人信息泄露

1.7万损失：16647人个人信息泄露，368人遭受约2.4亿韩元的未经授权手机小额支付损失

KT遭利用非法超小型基站“毫微微基站”实施的入侵，导致16647人的个人信息泄露，368人遭受约2.4亿韩元的未经授权手机小额支付损失。调查确认存在通过复制证书侵入内部网络及管理不善的问题，KT宣布免除违约金并推出赔偿计划。个人信息保护委员会于2026年7月宣布处以539.79亿韩元罚款，并就妨碍调查采取刑事告发措施，11月仍在开展追加调查和刑事侦查。

韩国国民健康保险公团长期护理门户网站182人个人信息泄露

182损失：182人的个人信息

韩国国民健康保险公团长期护理门户网站发生182人个人信息泄露。公团就泄露事故致歉并表示将制定防止再次发生的对策，并在事故发生一周后启动内部审计。

5561名用户识别号码泄露，受害范围扩大

5561损失：5561名用户识别号码泄露，此后受害范围扩大

在声称未发生个人信息泄露仅一天后，5561名用户的识别号码泄露即获确认。2025年9月18日，受害范围进一步扩大及致歉的消息传出。受害机构名称及具体攻击手法尚未确认。

盟可睐因23万名客户个人信息泄露被罚款

23万损失：23万名客户的个人信息

盟可睐（Moncler）23万名客户的个人信息遭泄露。该公司因此次泄露被处以罚款，泄露发生时间、原因及罚款金额尚未得到确认。

高丽大学就国会安全检查工作组名单泄露争议作出解释

针对国会安全检查工作组名单泄露争议，高丽大学表示该名单并非非公开资料。高丽大学表示事件被过度夸大。具体泄露经过和损失规模尚未得到确认。

主要npm软件包被植入窃取加密资产的恶意代码

损失：18至19个主要npm软件包被植入恶意代码

包括debug和chalk在内的主要npm JavaScript软件包遭黑客入侵，被植入用于窃取加密资产的恶意代码。这是一起由网络钓鱼邮件引发的供应链攻击，下载量达数十亿次的软件包受到影响。遭入侵的软件包数量统计不一，为18个或19个。

Plex数据泄露，要求用户重置密码

Plex发生数据泄露，要求用户重置密码。该公司建议服务器运营者进行升级。泄露规模及具体入侵原因尚未得到确认。

中国网络审查技术相关大规模资料遭泄露

损失：据称约600GB的审查技术相关资料

与中国网络审查体系防火长城相关的大规模资料遭泄露。据称约600GB的相关数据被公开，泄露资料揭示了中国企业向海外出口审查技术的方式。

皮尔斯县图书馆遭网络攻击，34万人信息泄露

34万损失：逾34万人的个人信息

美国华盛顿州皮尔斯县图书馆遭网络攻击，导致个人信息泄露。2025年9月，一起指控逾30万条个人信息暴露及图书馆存在过失的诉讼曝光；12月，受害者人数统计为逾34万人。

巴基斯坦民众及公职人员个人信息在网上泄露

损失：数千名民众及公职人员的个人信息，在1300多个网站上曝光

数千名巴基斯坦民众及公职人员的个人信息在网上泄露，相关信息在1300多个网站上曝光。内政部长成立了调查机构，巴基斯坦电信管理局否认数据从电信行业泄露的说法。