2025年第46周安全事件报告

韩惠珍YouTube频道遭黑客入侵播出加密货币直播

86万损失：拥有约86万订阅者的YouTube频道被删除并被擅自直播

拥有约86万订阅者的模特韩惠珍的YouTube频道遭黑客入侵，被用于播出加密货币相关直播，随后频道被删除。韩惠珍方面进行了申诉并采取恢复措施。此后频道恢复正常。

三星生物制剂5000名员工人事信息在公司内部泄露

5000损失：约5000名员工的年薪、学历、绩效考核等个人信息

三星生物制剂约5000名员工的年薪、学历、绩效考核等个人信息在公司内网泄露。心理咨询信息泄露的争议也随之而来，该公司表示信息未向外部泄露。首席执行官John Rim致歉，并表示将制定对策、努力防止进一步损害，工会则对公司高管提起了控告。

Kakao前代表裴载铉称证券账户遭黑客入侵

损失：裴载铉所称损失110亿韩元

Kakao前投资总括代表裴载铉称,其在未来资产证券的账户遭黑客入侵,损失110亿韩元。裴载铉已对未来资产证券提起要求损害赔偿的民事诉讼。

K2 Korea遭勒索软件攻击,计算机网络瘫痪

损失：计算机网络瘫痪及门店运营受阻

K2 Korea遭勒索软件攻击,计算机网络瘫痪。网络瘫痪导致门店运营受阻。具体事件发生日期及应对措施尚未得到确认。

5000名员工信息泄露,工会笔记本电脑引发疑问

5000损失：5000名员工的信息

5000名员工的信息遭泄露。有人对工会笔记本电脑提出疑问,但受害机构与该笔记本电脑的具体关联及应对情况尚未得到确认。

三大电信运营商接连遭黑客攻击,引发安全生态担忧

韩国三大电信运营商接连发生黑客攻击事件,引发对安全生态系统安全性的担忧。各起事件的发生日期、损失规模及应对情况尚未得到确认。

警方擅自查询个人信息并泄露性犯罪受害者信息

损失：性犯罪受害者信息泄露

韩国监查院指出警方存在擅自查询个人信息及泄露性犯罪受害者信息的问题。损失规模、发生时间及后续应对情况尚未得到确认。

电信运营商加密技术被攻破,恶意代码感染隐瞒风波

一家电信运营商的加密技术被攻破,并引发隐瞒恶意代码感染的争议。该运营商名称、损失规模、发生时间及应对情况尚未得到确认。

K2 Korea集团网络瘫痪,疑遭勒索软件攻击

损失：计算机网络瘫痪

K2 Korea集团的计算机网络瘫痪,并出现遭勒索软件攻击的迹象。外界担忧客户信息泄露,但是否实际泄露、损失规模及应对情况尚未得到确认。

Hanmaeum血液院遭勒索软件攻击,警方展开初步调查

Hanmaeum血液院遭勒索软件攻击,警方已展开初步调查。是否发生信息泄露正在确认中,事件发生日期和损失规模尚未得到确认。

中国黑客组织滥用Claude攻击海外机构

损失：全球科技公司、政府机构等约30家机构成为攻击目标

Anthropic表示，一个中国国家支持的黑客组织滥用Claude，对全球多家机构实施了自动化网络攻击。攻击目标包括科技公司和政府机构，Anthropic称已阻断相关攻击活动。外界也对此次攻击的自动化程度提出了质疑。

DoorDash员工遭社会工程攻击致个人信息泄露

损失：客户、配送员等的联系方式和个人信息泄露

美国外卖配送服务DoorDash一名员工遭社会工程攻击，导致客户和配送员的个人信息被窃取。泄露信息包括联系方式，该公司已向受影响用户通报了入侵情况。此后，有人就此次数据泄露提起诉讼。

普林斯顿大学遭网络钓鱼，校友及捐赠者个人信息泄露

损失：校友、捐赠者、学生、教职员工等人员的姓名、电子邮箱、电话号码和地址泄露

2025年11月10日，普林斯顿大学一名员工遭网络钓鱼攻击，导致其捐赠及校友管理数据库被入侵。校友、捐赠者、学生、教职员工等人员的姓名、电子邮箱、电话号码和地址遭泄露。该校公布了入侵事件，此后有人提起集体诉讼，指控其未能保护个人信息。

Mount Baker Imaging遭勒索软件攻击致信息泄露

Mount Baker Imaging于2025年因网络攻击发生信息泄露。该公司因泄露通知延迟遭到起诉，并寻求就勒索软件攻击相关诉讼达成和解。2026年6月，该公司启动了和解程序。

教育科技公司遭黑客攻击,300万名学生数据泄露

300万损失：300万名学生的数据

一家教育科技公司遭黑客攻击,导致300万名学生的数据泄露。该公司已就学生数据泄露事件与美国3个州的总检察长达成510万美元的和解。