2025年第47周安全事件报告
2025.11.17 ~ 11.23 新报道的黑客攻击与个人信息泄露事件
2025年11月17日至23日，韩国统计出13起、海外统计出49起新的网络安全事故，在韩国，约3370万条客户个人信息遭泄露的Coupang事件在受害规模和报道量上均最为突出。网石游戏也有611万人的个人信息以及包含居民登记号码的追加资料遭泄露，安德玛泄露事件中包含54万余个韩国电子邮箱地址，大规模个人信息泄露成为主要态势。在全部事故类型中，个人信息泄露也以40起居首，在韩国，不仅是游戏和流通，航空供应商、医疗器械、能源、金融等多个行业也出现了黑客受害以及泄露迹象和疑云。海外方面，Marquis遭勒索软件攻击致67万余人的个人信息和金融信息被窃，外部供应商和关联应用遭入侵，以及从CodeRED、OpenAI、SitusAMC延伸至其他机构和企业的连锁受害引人注目。
按类型
- 个人信息泄露39
- 黑客入侵16
- 勒索软件5
- 网络钓鱼1
韩国重要事件
Coupang约3370万条客户个人信息泄露
3370万损失：约3370万条客户个人信息
Coupang约3370万条客户个人信息遭泄露，包括收货地址和订单记录等。Coupang于2025年11月16日收到客户投诉后展开调查，随后认定原因为一名前员工窃取认证密钥。Coupang建议更改楼宇公共入口密码，此后因个人信息泄露被处以罚款，并开展了纠纷调解。
相关报道 678篇 · 最近报道 →网石PC游戏门户遭黑客攻击，611万人个人信息泄露
611万损失：611万人个人信息及额外泄露的8048条信息，额外数据中含1304个居民登记号码
2025年11月，网石PC游戏门户遭黑客攻击，客户、网吧业主及员工等的个人信息泄露事件曝光，受害规模确认为611万人。此后调查发现，客服咨询者、求职者及业务提案负责人等的8048条个人信息遭额外泄露，其中包括1304个居民登记号码。网石建议用户更改密码并致歉，并因在知悉事故三天后才申报而被确定处以罚款。
相关报道 26篇 · 最近报道 →WINS Technet协同办公系统遭入侵，疑泄露1000条员工信息
1000损失：约1000条员工信息疑似泄露
WINS Technet的协同办公系统遭黑客入侵，约1000条员工信息疑似泄露。该公司在入侵发生约1年后才察觉。韩国互联网振兴院(KISA)和个人信息保护委员会(PIPC)正在调查，围绕漏洞及安全管理疏忽的责任争议随之而起。
相关报道 3篇 · 最近报道 →LG电池子公司海外设施遭勒索软件攻击
LG旗下电池子公司表示，其海外设施成为勒索软件攻击的目标。攻击发生时间、受害规模及具体应对措施尚未得到确认。
相关报道 2篇 · 最近报道 →大韩航空机上餐食供应商服务器遭黑客入侵
大韩航空的机上餐食供应商被Clop勒索软件团伙列为黑客攻击受害企业。截至2025年11月22日，是否有数据被窃尚未公开。12月29日，大韩航空合作商服务器遭黑客入侵及信息泄露问题再次曝光。
相关报道 2篇 · 最近报道 →KT宽带安装人员泄露客户个人信息，投诉被结案
损失：客户个人信息
KT一名宽带安装人员泄露了客户个人信息。KT在接到举报后，未核实事实便将原因归咎于语音钓鱼诈骗并结案。
相关报道 2篇 · 最近报道 →三星麦迪逊数据被指经第三方入侵遭窃并被出售
一名黑客正在出售其声称通过第三方入侵事件窃取的三星麦迪逊数据。数据真伪及实际泄露规模尚未得到确认。
查看Hackread报道 ↗LG新能源等韩国产业界企业遭黑客入侵
继Simmtech和SFA之后，LG新能源也遭到黑客组织攻击。具体受害规模、事件发生时间及应对措施尚未得到确认。
查看디지털데일리报道 ↗LG、三星麦迪逊、HD现代遭黑客入侵
LG、三星麦迪逊和HD现代遭到黑客入侵。各企业的具体受害范围、事件发生时间及应对措施尚未得到确认。
查看디일렉报道 ↗韩国大型机船拖网水协金融网点被指遭黑客入侵
韩国大型机船拖网水产业协同组合的金融网点被指遭黑客入侵。是否确实遭入侵、发生时间、受害规模及应对措施尚未得到确认。
查看스트레이트뉴스报道 ↗
连锁受害
CodeRED紧急警报系统遭网络攻击致信息泄露
损失：科罗拉多州数千名居民信息可能泄露
CodeRED紧急警报系统遭网络攻击，美国多个地区出现信息泄露担忧。科罗拉多州数千人的信息可能已泄露，北加利福尼亚多个县就攻击和信息泄露发出警告。蒙塔古在事件后引入了新的紧急警报平台。
相关报道 6篇 · 最近报道 →
Mixpanel遭黑客攻击 OpenAI API用户信息泄露
损失：部分API用户的姓名、电子邮箱等个人信息
OpenAI合作方Mixpanel遭黑客攻击，部分API用户的姓名和电子邮箱等信息泄露。OpenAI表示普通ChatGPT用户未受影响，并提醒用户警惕钓鱼邮件和可疑链接。OpenAI已终止与Mixpanel的合作关系，此后两家公司遭到集体诉讼。
相关报道 26篇 · 最近报道 →
SitusAMC遭黑客攻击致客户企业数据泄露
损失：客户信息以及美国大型银行等客户企业的数据
房地产金融服务公司SitusAMC遭黑客攻击，客户信息泄露。外界指出，摩根大通、花旗、摩根士丹利等客户企业的数据也可能遭泄露，各银行对影响进行了排查。SitusAMC的服务已恢复。
相关报道 6篇 · 最近报道 →
其他国家重要事件
安德玛客户约7200万个电子邮箱地址等信息泄露
损失：约7200万个电子邮箱地址及部分客户个人信息，韩国用户的541773个电子邮箱地址以及姓名、性别信息各36条
包含安德玛客户约7200万个电子邮箱地址及部分姓名、性别、出生日期等信息的数据在网上公开。Everest勒索软件团伙于2025年11月声称窃取了数据，安德玛于2026年1月表示正在调查。公司称，没有证据表明客户密码和支付系统受到影响。2026年3月，确认韩国用户的541773个电子邮箱地址及姓名、性别信息各36条遭到泄露，攻击者盗用了有效的员工账户，未经授权访问了安全FTP服务器。
相关报道 19篇 · 最近报道 →Marquis遭勒索软件攻击致逾67万人金融信息泄露
67.2万损失：逾67.2万人的个人信息和金融信息被窃
金融软件企业Marquis遭勒索软件攻击，银行客户的个人信息和金融信息被窃。多家银行和信用合作社受到影响并通知了受害者，2026年3月公布的受害规模超过67.2万人。Marquis声称SonicWall云备份遭入侵导致了此次攻击，并提起诉讼。
相关报道 17篇 · 最近报道 →哈佛大学校友及筹款系统泄露850537个账户信息
损失：与850537个唯一电子邮件地址关联的账户信息
哈佛大学校友及筹款系统于2025年11月遭电话钓鱼攻击入侵，个人信息被窃取。泄露资料包括姓名、联系方式、出生日期、捐赠记录、家庭关系和职业信息等，黑客于2026年2月公开了这些资料。2026年11月，泄露资料被收录至Have I Been Pwned，受影响范围明确为与850537个唯一电子邮件地址关联的账户。
相关报道 16篇 · 最近报道 →西班牙国家航空外部供应商遭入侵致客户信息泄露
损失：客户姓名、电子邮箱和会员识别号泄露，受影响客户人数未公开
西班牙国家航空（Iberia）的一家外部供应商遭入侵，导致客户姓名、电子邮箱和会员识别号被窃取。该公司已通知客户泄露情况并启动安全应对程序，并表示密码和银行信息未受影响。Everest勒索软件组织声称窃取了596GB数据，随后要求支付600万美元以换取停止泄露。
相关报道 11篇 · 最近报道 →美国房地产数据公司遭黑客攻击，多家大型银行客户信息泄露
损失：美国大型银行客户的敏感信息被窃
一家与美国大型银行有业务往来的房地产数据公司遭黑客攻击，敏感客户信息被窃取。摩根大通、花旗等受到影响，各银行已着手评估损失范围。美国联邦调查局（FBI）已对此案展开调查。
相关报道 8篇 · 最近报道 →