2025年第40周安全事件报告

Mirae N Seohae Energy客户银行卡、账户等个人信息泄露

损失：客户银行卡、账户等个人信息

为韩国忠清南道西北部供应燃气的Mirae N Seohae Energy发生客户个人信息泄露。泄露信息包括客户的银行卡和账户信息等。

消防员招聘网站119考试50093名会员信息泄露

5万损失：50093名会员的账号、姓名、出生日期、手机号码、电子邮箱等

消防公务员招聘网站119考试（119Gosi）50093名会员的账号、姓名、出生日期、手机号码、电子邮箱等信息遭泄露。韩国消防厅于2025年10月2日获知事故并关闭了该网站。警方和相关机构对遭黑客攻击的可能性及泄露途径展开了调查。

韩国忠清南道城市燃气供应商遭勒索软件攻击致客户信息泄露

损失：客户银行账号、银行卡号等个人信息

韩国忠清南道一家城市燃气供应商遭黑客攻击，客户个人信息外泄。在勒索软件攻击中泄露的信息包括客户银行账号和银行卡号等。

教授通过群发邮件公开申诉成绩学生的分数

损失：对成绩提出异议的学生的考试分数被公开

一名教授通过电子邮件向全体学生公开了对成绩提出异议的学生的考试分数。韩国国家人权委员会认定此举侵犯人权。

约60人遭利用USIM黑客事件的“补偿手机”诈骗

60损失：约60人遭诈骗

有人利用USIM黑客事件，以提供补偿手机为幌子实施诈骗，约60人受害。具体受害日期和应对措施尚未得到确认。

CCTV非法外泄视频遭二次传播，Julie方面将强硬应对

损失：CCTV视频非法外泄及二次传播

围绕非法外泄的CCTV视频遭二次传播一事引发争议。KISS OF LIFE成员Julie方面表示将绝不宽恕、强硬应对。

瑞思迈韩国向客户通报敏感信息泄露

损失：客户敏感信息泄露

瑞思迈韩国（ResMed Korea）发生敏感信息泄露。该公司在假期期间向客户通报了泄露情况。泄露规模、原因及事故发生时间尚未得到确认。

借乐天卡黑客事件冒充发卡的钓鱼诈骗出现

有不法分子趁乐天卡（Lotte Card）黑客事件之机，冒充发卡进行网络钓鱼。实际受害规模和发生时间尚未得到确认。

朝日集团遭勒索软件攻击，日本生产受阻并面临个人信息泄露风险

228万损失：228万条个人信息可能泄露，日本的生产和发货受阻

朝日集团于2025年9月遭受网络攻击，导致日本的生产和发货受阻，随后确认这是一起勒索软件攻击。勒索软件团伙Qilin声称实施了此次攻击，公司则通过人工操作维持业务。到2026年7月，可能泄露的个人信息规模扩大至228万条。

Discord外包客服商遭入侵，身份证件图像等泄露

7万损失：约7万人的身份证件图像及客服用户个人信息

Discord的外包客服供应商遭黑客入侵，客服请求记录及用户个人信息遭泄露。泄露内容包括约7万人为年龄验证提交的身份证件图像。Discord确认了因第三方遭入侵导致信息被窃取的事实以及身份证件泄露规模。

Salesforce客户数据被盗后数百万条记录遭公开

损失：数十家客户数据被盗，数百万条记录遭公开

攻击者从数十家Salesforce客户处窃取数据，并以此索要钱财。攻击者声称获取了约10亿条以上的记录，Salesforce拒绝支付。即使在美国联邦调查局（FBI）采取查封措施后，攻击团伙仍公开了数百万条记录。

红帽GitLab数据泄露后勒索威胁升级

红帽确认发生了与GitLab入侵相关的数据泄露。在Crimson Collective发动攻击后，ShinyHunters加入勒索行列，威胁随之升级。攻击者声称获取了大量数据，但具体损失规模尚未确认。

Medusa勒索软件团伙公开康卡斯特834GB数据

损失：834GB数据被公开

Medusa勒索软件团伙声称攻击了康卡斯特并窃取834GB敏感数据。攻击者索要120万美元后公开了数据。康卡斯特是否确认及其应对情况尚未确认。