2025年第38周安全事件报告

韩国19家资产管理公司遭连环黑客攻击及资料泄露

损失：韩国19家资产管理公司受害

曾攻击Welcome金融集团的黑客组织接连攻击韩国多家资产管理公司并公开了相关资料。最初报道的10家受害企业此后增至13家、19家。韩国个人信息保护委员会已着手调查资产管理公司遭勒索软件攻击导致的个人信息泄露。

苹果账户遭盗用，30分钟内被扣款23次约100万韩元

损失：约100万韩元

一个苹果账户遭黑客盗用，30分钟内分23次被扣走约100万韩元。事件发生日期及应对措施尚未确认。

16万农民个人信息遭黑客窃取，泄露原因仍未查明

16万损失：16万名农民的个人信息

黑客攻击导致16万名农民的个人信息遭泄露。泄露原因五个月来仍未查明。

TMAP Mobility确认识别信息泄露，黑客疑云接受调查

损失：识别信息泄露

TMAP Mobility的识别信息泄露已获确认。针对黑客攻击疑云进行了现场调查，事件发生日期及泄露规模尚未确认。

信用卡公司职员嘲笑客户引发个人信息泄露争议

信用卡公司职员嘲笑一名38岁客户使用投币式KTV一事，成为涉及个人信息泄露的法律争议。信用卡公司名称、受害规模、事件发生日期及应对措施均未确认。

LG U+合作企业报告遭黑客攻击，LG U+称无入侵迹象

LG U+的一家合作企业报告遭黑客攻击。LG U+表示没有遭到黑客入侵的迹象。

三星电子修补被用于入侵客户手机的漏洞

一个零日安全漏洞被利用来入侵三星电子客户的手机。三星电子已提供修复该漏洞的补丁。受害规模及个别受害者所在国家尚未确认。

航空技术企业遭勒索软件攻击，欧洲机场运营受阻

损失：欧洲主要机场值机系统故障及航班延误、取消

一家美国航空技术供应商遭网络攻击，导致2025年9月欧洲主要机场值机系统出现故障。航班延误和取消接连发生，欧盟方面确认原因是勒索软件。英国警方就此次攻击逮捕了一名男子。

开云集团旗下奢侈品牌740万客户信息泄露

740万损失：740万名客户的姓名、地址及消费记录

开云集团旗下古驰、巴黎世家、亚历山大·麦昆遭黑客攻击，客户信息遭泄露。泄露规模达740万名客户，涉及姓名、地址及消费记录。开云集团确认遭黑客攻击，并表示被访问的数据有限。

柯林斯宇航遭勒索软件攻击，欧洲多座机场值机受阻

损失：伦敦希思罗、布鲁塞尔和柏林机场值机故障及延误

柯林斯宇航（Collins Aerospace）的机场值机系统遭网络攻击，2025年9月伦敦希思罗、布鲁塞尔和柏林机场出现值机故障和延误。欧盟网络安全局（ENISA）确认原因为勒索软件，该公司开展了航空公司软件的恢复工作。此后英国逮捕了一名相关嫌疑人，布鲁塞尔机场和该公司推进更换值机系统。

SonicWall云备份遭入侵，客户防火墙配置暴露

SonicWall的MySonicWall账户遭入侵，存储在云端的客户防火墙配置备份文件遭暴露。该公司最初表示受影响客户不到5%，并要求客户更换相关认证信息和令牌。此后有说法称所有防火墙备份均遭入侵，SonicWall于11月确认攻击幕后黑手为国家支持的黑客。

印度演员乌彭德拉夫妇手机遭黑客入侵，联系人遭汇款诈骗

损失：夫妇二人的手机及针对联系人的索款

印度演员乌彭德拉和妻子普丽扬卡的手机遭黑客入侵，有人借此向其联系人索要钱财实施诈骗。乌彭德拉提醒亲友和粉丝不要汇款，并警惕网络诈骗。