2025年第44周安全事件报告

儿童权利保障院存储介质丢失致117万条个人信息泄露

117万损失：117万条以上被收养人及失踪儿童的个人信息

儿童权利保障院丢失了存有被收养人和失踪儿童个人信息的光盘、移动硬盘等存储介质,导致117万条以上个人信息泄露。存有失踪儿童信息电子化项目成果的移动硬盘丢失后,于2024年从承包商处重新取回,同时还查明该承包商在项目结束后持有个人信息超过4年。个人信息保护委员会公布了对存储介质管理不善等问题的调查结果,并处以罚款及行政罚款共计8.852亿韩元。

Qilin勒索软件团伙声称入侵KT旗下AltiMedia

Qilin勒索软件团伙声称入侵了KT旗下子公司AltiMedia，并给出了距数据公开83小时的倒计时。AltiMedia已向韩国互联网振兴院（KISA）报告。

首尔南部客运站售票机感染勒索软件停止运行

损失：售票机停止运行

首尔南部客运站售票机感染勒索软件，停止运行。T-money表示正在调查此事。此后有人指出，未向乘客充分告知售票系统遭攻击的情况。

政府IT服务输入车牌号即暴露居民登记号码

损失：居民登记号码暴露

尹锡悦政府重点项目的一项服务被曝存在只需输入车牌号即可暴露居民登记号码的问题。还有人指出政府IT服务易受参数篡改攻击。

窃取按摩店客户信息并勒索5亿韩元的团伙落网

损失：按摩店客户信息被窃、5亿韩元遭勒索

一个团伙通过安装黑客应用程序窃取按摩店客户信息。他们以将消费情况告知配偶相威胁，勒索客户5亿韩元。参与作案的团伙成员已被抓获。

针对游戏公司、经由安全软件的黑客攻击应对案例公开

一起针对游戏公司、经由安全解决方案入侵的黑客攻击案例被公开。该事件被作为模范应对案例介绍，但受害游戏公司、受害规模及具体应对措施尚未确认。

KakaoTalk回滚开发者因DDoS攻击中止补丁

损失：KakaoTalk回滚补丁中止

成功实现KakaoTalk版本回滚的开发者表示，因遭受DDoS攻击已中止补丁。攻击发生时间、具体受害规模及后续应对情况尚未确认。

光州南区议员Hwang Kyung-a出版纪念会横幅投诉引发个人信息争议

围绕光州南区议员Hwang Kyung-a出版纪念会横幅相关的投诉，出现了个人信息泄露争议。是否确有泄露、受害规模及应对措施尚未确认。

韩国政府行政网络遭黑客攻击，仁川广域市亦受害

针对政府行政网络的黑客攻击导致仁川广域市也受到影响。确切的事件发生日期、受害范围、攻击手法及应对情况尚未确认。

2005年网银黑客事件后引入OTP及专职安全组织

2005年发生网上银行黑客事件。以此次事件为契机，OTP和专职安全组织得以引入，但受害机构、损失规模及确切发生日期尚未得到确认。

宾夕法尼亚大学账户被盗，校友及捐赠资料泄露

120万损失：校友及捐赠相关资料泄露，攻击者声称涉及120万条捐赠者数据

2025年10月，宾夕法尼亚大学一名员工的账户遭社会工程攻击盗用，校友及捐赠相关系统和资料遭入侵。攻击者利用该账户群发侮辱性邮件，并声称窃取了120万条捐赠者数据。大学表示已向美国联邦调查局报案并阻断入侵，并于2026年2月完成调查。此后，攻击者一方又公开了更多内部资料。

信息窃取恶意软件泄露数据中包含Gmail账户密码

1.8亿损失：涉及1.83亿个账户的泄露数据中包含Gmail密码

据悉，涉及1.83亿个账户的信息窃取恶意软件泄露数据中包含Gmail密码。谷歌否认了将此解读为Gmail本身遭大规模入侵的说法。谷歌建议用户更改已暴露的密码并使用通行密钥。

美国安全专家参与BlackCat勒索软件攻击

美国从事勒索软件应对和谈判工作的人员利用ALPHV/BlackCat对美国机构发动勒索软件攻击。美国司法部和检方于2025年11月对其参与攻击提出指控。此后，两名安全专家承认参与攻击的罪行。

电通美国子公司Merkle遭黑客攻击，员工及客户数据外泄

损失：员工及客户数据

电通旗下美国子公司Merkle遭到网络攻击，数据被窃取。员工和客户数据遭到泄露，电通已公布此次数据泄露事件。事件发生日期、具体受害规模及应对措施尚未确认。

安永云迁移失误致4TB备份暴露

损失：包含公司机密的约4TB数据库

安永因云迁移失误，约4TB的数据库在网上公开暴露。暴露的数据是存储在微软Azure上的SQL Server备份，其中包含公司机密。