2025年第41周安全事件报告

韩国政府遭黑客攻击，中国、朝鲜是否为幕后黑手引发关注

在针对韩国政府的黑客攻击事件中，中国和朝鲜是否为幕后主使成为争议焦点。具体受害机构、发生时间、损失规模及应对措施尚未确认。

韩国三大通信运营商负责人因黑客问题被传唤至国政监查

因黑客攻击问题，韩国三大通信运营商负责人一同被传唤至国会国政监查。通信运营商遭黑客攻击问题成为IT行业国政监查的主要争议焦点。

阿富汗人信息泄露引发当事人及其家属安全担忧

阿富汗人相关信息遭泄露，引发对当事人及其家属安全的担忧。一项研究显示，信息泄露涉及人员的亲属和同事中至少49人可能已经死亡。此后围绕政府淡化风险的指控和报道禁令的争议持续，相关的不公开上诉审判决被公开。

甲骨文软件漏洞遭利用，多家企业数据被盗

损失：估计超过100家企业受害

利用Oracle E-Business Suite零日漏洞的攻击导致多家机构的数据被盗。攻击被确认为与Clop相关的勒索活动，最初已知有数十家受害机构。此后谷歌估计受害企业超过100家。

电商企业VTEX泄露600万名购物者信息

600万损失：600万名购物者的个人信息

全球电商企业VTEX发生600万名购物者个人信息泄露。事件发生时间、泄露原因及应对情况尚未确认。

安富利内部销售工具信息泄露

损失：内部销售工具信息泄露

电子元器件企业安富利确认发生涉及内部销售工具信息的数据泄露。安富利表示，被窃取的数据处于无法读取的状态。

PancakeSwap中文X账号遭黑客入侵，被用于推广诈骗代币

损失：中文X账号被盗并被用于推广诈骗代币

PancakeSwap的中文X账号遭黑客入侵，被用于推广虚假的“Sir Pancake”代币。PancakeSwap确认账号遭入侵，具体经济损失规模和恢复措施尚未确认。