2025年第39周安全事件报告

BePle Pay预付充值礼券PIN码泄露

损失：预付充值礼券PIN码

BePle Pay遭黑客攻击，预付充值礼券的PIN码遭泄露。BePle Pay确认了移动礼券PIN码泄露。

韩国信用卡公司300万名客户信息泄露

300万损失：300万名客户信息泄露

韩国一家信用卡公司发生影响300万名客户的数据泄露，当局已展开调查。2025年9月24日，MBK Partners副会长Yoon Jong-ha作为证人出席，以查明黑客事件真相。

研究财团遭黑客攻击，12万名研究人员个人信息泄露

12万损失：12万名研究人员的个人信息

某研究财团遭黑客攻击，12万名研究人员的个人信息泄露。有批评指出，尽管有48亿韩元的安全预算，信息仍因初级黑客攻击而泄露，且缺乏改进措施。

SK电讯、KT、乐天卡接连遭黑客攻击，安全担忧蔓延

继SK电讯之后，KT和乐天卡的黑客攻击问题接连曝出。接二连三的黑客事件令韩国国内对网络安全的担忧不断蔓延。

GJTech遭勒索软件攻击，约20家资管公司资料泄露

损失：约20家资产管理公司的内部资料

IT管理企业GJTech遭到Qilin勒索软件团伙攻击。据悉，使用其文件服务器服务的约20家资产管理公司的内部资料遭泄露。Awesome Asset Management于2025年9月8日发布公告称，已确认文件服务器感染勒索软件。

韩国疾病管理厅误发短信等致敏感个人信息泄露

损失：健康相关敏感个人信息

韩国疾病管理厅因误发短信等原因导致个人信息泄露。泄露信息包括健康相关敏感信息。

韩国产业通商资源部征集活动网站遭黑客入侵逾一个月未察觉

韩国产业通商资源部的征集活动网站遭黑客入侵。受害情况在一个多月内未被察觉。

乐天卡、KT黑客事件引发是否可预防之争

乐天卡和KT发生黑客攻击事件。有人质疑这两起事件是否属于本可预防的人为事故。

金总理：KT、乐天卡黑客事件如有隐瞒或淡化将追责

KT和乐天卡发生黑客攻击事件。金总理表示，如果事件存在隐瞒或淡化行为，将追究责任。

UWAY Apply遭黑客攻击，考生个人信息引发担忧

UWAY Apply遭到黑客攻击。外界对考生个人信息的安全表示担忧。

Kido托育机构遭黑客攻击，儿童照片、姓名和住址泄露

8000损失：儿童照片、姓名和住址泄露，据攻击者称涉及8000名儿童

托育机构连锁Kido遭黑客攻击，儿童的照片、姓名和住址被窃取。攻击者声称获取了8000名儿童的数据，威胁将进一步公开，并要求家长向机构施压支付赎金。此后攻击者声称已删除数据，英国就此案逮捕了两名青少年。

Boyd Gaming遭网络攻击致员工信息泄露

1.1万损失：员工信息泄露，诉讼称至少1.1万人可能受影响

美国赌场运营商Boyd Gaming遭网络攻击，员工信息被盗。该公司公布了数据泄露事件，随后有人提起相关诉讼。诉讼称至少1.1万人可能受到影响。

RTX航空值机系统遭勒索软件攻击致机场运营受阻

损失：机场值机及航空公司登机软件运行受阻

RTX的航空公司值机和登机软件遭勒索软件攻击，机场值机手续受阻。欧盟网络安全机构于2025年9月22日确认故障原因系勒索软件，RTX也确认遭到攻击。英国逮捕了一名相关嫌疑人。

哈罗德百货IT系统遭入侵，43万条客户记录泄露

43万损失：43万条客户记录

哈罗德百货IT系统遭入侵，43万条客户记录遭泄露。哈罗德百货警告客户数据可能被盗，此后黑客与该公司进行了接触。

沃尔沃北美约1.7万名员工信息经供应商泄露

1.7万损失：约1.7万名员工的个人身份信息和健康信息

沃尔沃北美约1.7万名员工的个人身份信息和健康信息遭泄露。针对IT及人力资源服务供应商Miljödata的勒索软件攻击导致员工数据被窃，沃尔沃确认了个人信息暴露。