2025年第43周安全事件报告

庆北大学系统错误致7000余人个人信息暴露

7000损失：7000余人的个人信息

2025年，庆北大学因系统错误导致7000余人的个人信息暴露。继上一年研究生信息泄露之后再次发生事故，10月22日的国政监察中个人信息管理和信息安全问题被指出。

汉阳CC和首尔CC 8.7万会员个人信息泄露

8.7万损失：8.7万名会员的个人信息

汉阳CC和首尔CC发生8.7万名会员个人信息泄露。韩国个人信息保护委员会对个人信息处理的委托方和受托方均予以处罚，对两家高尔夫球场共处以2亿多韩元罚款。

高尔夫球场运营商个人信息泄露，委托方和受托方均被罚款

高尔夫球场运营商发生个人信息泄露事件。个人信息处理的委托方和受托方均被认定负有责任，两家公司被处以罚款。

银行、信用卡及保险公司接连发生黑客事件和系统故障

银行、信用卡公司和保险公司接连发生黑客事件和系统故障。发生黑客事件的金融公司包括iM银行和韩亚卡等。

730万求职者简历及自荐信遭黑客泄露

730万损失：730万名求职者的简历和自荐信

黑客攻击导致730万名求职者的简历和自荐信泄露。泄露资料包括求职过程中撰写的简历和自荐信。

食品饮料企业S FOOD遭勒索软件勒索

食品饮料企业S FOOD遭到勒索软件勒索。是否实际发生加密破坏、受害规模及应对情况尚未确认。

瑞思迈客户处方记录等敏感信息泄露

损失：客户处方记录等敏感信息

呼吸机制造商瑞思迈发生客户处方记录等敏感信息泄露。泄露时间和受影响客户人数尚未确认。

韩国国会科学技术信息广播通信委员会国政监察中提出电信公司隐瞒黑客事件疑云

在科学技术信息广播通信委员会的国政监察中，电信公司隐瞒黑客事件的疑云被提出。安全认证等制度的实效性及国家情报院的作用也受到质疑。

iM银行和SC银行遭黑客攻击

iM银行和SC银行遭到黑客攻击。金融业成为黑客攻击目标，安全问题引发关注。

白帽黑客自6月起向韩国军方、政府及企业通报遭入侵情况

撰写Phrack报告的白帽黑客自6月起直接向韩国军方、政府和企业通报遭黑客入侵的情况。通报对象不仅包括军方和政府，也包括企业。

无印良品或泄露2726万条客户信息及109万个卡号

2726万损失：最多约2726万条客户信息及约109万个卡号可能泄露

无印良品运营商良品计划的系统遭到未经授权的访问，导致包括已注销会员在内的应用及网店客户信息最多约2726万条、卡号约109万个可能泄露。客户信息包括电子邮箱地址、出生日期和性别，而卡号是在2021年结束的优惠计划中收集后未被删除的信息。公司承认部分系统存在漏洞，信息安全及客户数据管理存在不足，已向有关部门报告事故，并表示将加强内部管理体系。由于可能发生非法登录，网店恢复营业也被推迟。

Askul遭勒索软件攻击，订单和配送中断并发生信息泄露

74万损失：约74万条数据泄露，订单和配送中断

日本网络零售商Askul遭勒索软件攻击导致系统瘫痪，暂停接单和配送，无印良品网店也受到影响。此后证实约74万条数据遭泄露。Askul在遭攻击约6周后有限度地恢复了线上销售，并在恢复过程中使用了生成式AI。

美国马萨诸塞州两家医院遭网络攻击，运营受阻

损失：两家医院网络故障、服务中断

美国马萨诸塞州两家医院因网络攻击出现网络故障和服务中断。其中一家受害医院启动了黑色代码（code black）。医院名称、攻击手法及是否已恢复尚未确认。

柯林斯宇航遭网络攻击，另发生一起数据窃取事件

柯林斯宇航遭到与欧洲机场混乱相关的网络攻击，Everest勒索软件团伙声称对此次攻击负责。另外，2022年的信息窃取恶意软件感染导致了另一起入侵，旧密码和应对迟缓被指是数据遭窃的原因。

以色列指伊朗为医院网络攻击幕后黑手

以色列一家医院在赎罪日遭到网络攻击。以色列指认伊朗为该医院遭攻击的幕后黑手。