2025年第45周安全事件报告

朝鲜黑客组织控制韩国智能手机、电脑及KakaoTalk

损失：韩国用户的智能手机、电脑及KakaoTalk遭入侵

朝鲜黑客组织发动攻击,入侵并控制了韩国的智能手机、电脑和KakaoTalk。已发现智能手机遭入侵进而导致家用电脑也遭入侵的情况。

LANDFALL间谍软件利用零日漏洞入侵Galaxy手机

损失：Galaxy手机中的照片等信息

LANDFALL间谍软件利用零日漏洞入侵三星Galaxy手机。入侵持续了10个月，照片等信息被外传。

Phrack披露的黑客事件被指源于资产识别与攻击面管理不足

Phrack披露的黑客事件被指原因在于资产识别和攻击面管理（ASM）不足。受害机构和具体损失规模尚未得到确认。

SH城市研究院陷个人信息泄露疑云及数据管理争议

SH城市研究院个人信息泄露疑云持续发酵。研究用数据的管理状况成为争议焦点。

美国国会预算办公室遭黑客攻击,系统被入侵

美国国会预算办公室遭黑客攻击,并对系统入侵事件展开调查。外界提出可能系外国行为者所为及中国涉入的怀疑,国会预算办公室已采取新的安全措施。

Hyundai AutoEver America泄露社会保障号码等信息

270万损失：270万个社会保障号码及驾照信息等个人信息

Hyundai AutoEver America发生个人信息泄露，社会保障号码和驾照信息外泄。受害对象被指为现代汽车、起亚和捷尼赛思车主，泄露规模为270万个社会保障号码。此后美国展开了针对集体诉讼的调查。

日本经济新闻社Slack遭入侵，逾1.7万人信息或泄露

1.7万损失：员工及合作方相关人员17368人的姓名、电子邮件和聊天记录等可能泄露

日本经济新闻社表示，其内部通讯工具Slack发生未授权登录。原因是员工个人电脑感染恶意软件导致Slack认证信息泄露。员工及合作方相关人员共17368人的姓名、电子邮件和聊天记录等可能已泄露。

华盛顿邮报Oracle环境遭黑客攻击，约1万人信息泄露

1万损失：员工、合同工等约1万人的社会安全号码等个人信息

华盛顿邮报的Oracle环境遭黑客攻击，员工和合同工等约1万人的信息被窃。华盛顿邮报于2025年11月确认了信息泄露。泄露信息包括社会安全号码。

去中心化金融协议遭黑客攻击，损失超1亿美元

损失：超1亿美元的加密资产

一个去中心化金融协议遭黑客攻击，损失超过1亿美元。事件发生后，以太坊价格下跌7%。