2025年第42周安全事件报告

SK Shieldus遭黑客攻击 客户企业安全资料15.1GB泄露

损失：涉及120家民营企业及多家公共机构的15.1GB资料

SK Shieldus于2025年10月遭黑客攻击，15.1GB客户企业相关资料泄露。经查，通过以自动登录状态连接至蜜罐的2名员工个人邮箱账户，120家民营企业及多家公共机构的安全监控系统建设资料、解决方案验证资料等遭泄露。韩国个人信息保护委员会已展开调查，SK Shieldus对8万封邮件进行全面排查。

国民健康保险公团员工向放贷公司泄露参保人个人信息

损失：数百名职工参保人的个人信息

国民健康保险公团数百名职工参保人的个人信息被泄露给放贷公司。出售个人信息的员工已被开除，而未将泄露情况通知受害者的问题也被提出。

仁川西区公务员失误致1000人个人信息泄露50天

1000损失：1000人个人信息，泄露50天

仁川广域市西区因公务员失误，1000人的个人信息泄露长达50天。个人信息过滤功能也未发挥作用。

韩国船舶海洋工程研究所遭疑似朝鲜黑客攻击却报告无损失

韩国船舶海洋工程研究所遭到疑似朝鲜所为的黑客攻击，却报告称没有损失。2025年10月13日，有意见指出应制定网络入侵损失认定标准。

发电设备制造商BHI遭黑客攻击，设计图纸等泄露

损失：设计图纸等内部资料

发电设备制造商BHI遭到黑客攻击。包括设计图纸在内的内部资料泄露。

AIP资产管理感染勒索软件，确认涉及个人信息

损失：姓名等个人信息

AIP资产管理感染了勒索软件。与感染相关的信息中包含姓名等个人信息。

Sandbox“Salppaejo”相关个人信息泄露争议

围绕Sandbox的“Salppaejo”出现个人信息泄露争议。具体泄露规模、原因及后续措施尚未确认。

客服录音泄露相关外包罚款向离职员工索赔引发争议

损失：客服人员录音泄露

客服人员录音泄露导致了外包合同罚款。将该罚款向已离职客服人员索赔一事引发争议。

Phrack公布政府部门遭黑客攻击报告后，文体部仍未察觉受害

有关韩国政府部门遭黑客攻击的Phrack报告于2025年8月曝光。文化体育观光部此前并未察觉受害情况。

越南航空遭黑客攻击，客户会员信息、电话号码等泄露

损失：客户会员信息、电话号码等个人信息

越南航空因黑客攻击发生客户个人信息泄露。泄露信息包括会员信息和电话号码等。越南航空就客户信息泄露致歉，并表示将把恢复信任作为首要任务。

勒索软件攻击者声称攻击南部非洲卫理公会

勒索软件攻击者声称攻击了南部非洲卫理公会。事件发生日期、损失规模及教会的应对情况尚未确认。

中国指美国为国家授时中心网络攻击幕后黑手

中国称其国家授时中心遭到网络攻击。中国指认美国为攻击幕后黑手。具体受害规模、攻击手法及应对措施尚未确认。

美国用户钱包遭黑客攻击，损失300万美元XRP

损失：价值约300万美元的XRP

一名美国男子的Ellipal硬件钱包遭黑客攻击，损失价值约300万美元的XRP。被盗资金流向受制裁的洗钱势力，有消息指出可能与柬埔寨团伙有关。

Brotherhood声称攻击西澳大利亚商用物品供应商

勒索软件团伙Brotherhood声称对西澳大利亚一家商用物品供应商发动了网络攻击。受害企业名称、事件发生日期以及具体损失和应对情况尚未确认。