2025年第48周安全事件报告
2025.11.24 ~ 11.30 新报道的黑客攻击与个人信息泄露事件
2025年11月24日至30日，韩国Upbit遭黑客攻击、445亿韩元加密资产被异常提取的事件最受关注。韩国约12万台IP摄像头遭黑客入侵，私生活影像被盗，KT Altimedia被窃数据遭公开，医疗器械企业管理员账户被盗导致个人信息泄露的事件也有发生。全部事故类型中个人信息泄露以33起居首，在韩国，勒索软件组织Qilin入侵韩国MSP导致28家企业数据被窃的连锁受害尤为突出。海外方面，Mixpanel遭黑客攻击导致OpenAI API用户信息泄露，CodeRED遭攻击导致紧急警报运行受阻，通过Cox、OnSolve和甲骨文的连锁受害也得到确认。
按类型
- 个人信息泄露29
- 黑客入侵11
- 勒索软件9
- 网络钓鱼1
- 恶意软件1
韩国重要事件
Upbit遭黑客攻击，445亿韩元虚拟资产被异常提取
损失：445亿韩元虚拟资产
2025年11月，Upbit遭黑客攻击，445亿韩元虚拟资产被异常提取。Upbit暂停充提服务并表示将全额弥补受损资产，金融当局展开现场检查。此后，Upbit利用自有链上追踪系统冻结了26亿韩元受损资产，2026年6月确认其已支付与黑客事件相关的赔偿金7.9亿韩元。
相关报道 49篇 · 最近报道 →韩国约12万台网络摄像头遭黑客入侵，私密视频外泄
损失：约12万台网络摄像头遭入侵，私密视频被盗
韩国家庭和营业场所等处约12万台网络摄像头遭黑客入侵，私密视频被盗。被入侵的主要是设置了简单密码的设备，部分嫌疑人利用盗取的视频制作了1193个性剥削内容并在海外网站出售。4名嫌疑人被抓获，政府推进了后续安全措施。
相关报道 19篇 · 最近报道 →Upbit遭黑客攻击，损失445亿韩元
损失：445亿韩元
Dunamu运营的Upbit遭黑客攻击，损失规模达445亿韩元。Dunamu着手应对网络入侵事件。韩国金融监督院完成对该事件的检查，向Dunamu发送检查意见书并启动处罚程序。
相关报道 7篇 · 最近报道 →Qilin勒索软件团伙入侵韩国MSP，窃取28家企业数据
损失：28家韩国企业的数据被窃
Qilin勒索软件团伙入侵韩国一家托管服务提供商（MSP），窃取了其客户企业的数据。这起被称为“Korean Leaks”的攻击影响了包括资产管理公司在内的28家韩国企业。
相关报道 5篇 · 最近报道 →管理员账户被盗致医疗器械企业个人信息泄露
损失：个人信息泄露
两家医疗器械企业因管理员账户被盗而发生个人信息泄露。韩国个人信息保护委员会对这两家企业处以总计1亿8820万韩元的罚款。
查看데일리시큐报道 ↗
连锁受害
甲骨文遭黑客入侵，数据泄露与勒索要求接踵而至
甲骨文因遭黑客入侵发生数据泄露事件。甲骨文在得克萨斯州面临11起相关集体诉讼。此后与黑客入侵相关的金钱勒索要求仍在持续。
相关报道 2篇 · 最近报道 →
一同受害 5家甲骨文EBS遭入侵波及Cox及佳能子公司
↳ 由甲骨文事故波及的二次受害 · 查看原事故损失：Cox及佳能子公司确认受害
就甲骨文EBS遭入侵事件，Cox确认受害，佳能也表示其子公司受到影响。网络犯罪分子点名了他们声称的100家受害机构。实际整体损失规模及具体应对措施尚未得到确认。
查看SecurityWeek报道 ↗
一同受害 1家CodeRED遭勒索软件攻击，美国紧急警报受阻
损失：美国各地地方紧急警报系统运行受阻及数据泄露
OnSolve旗下的CodeRED紧急警报平台遭勒索软件攻击，导致美国各地的地方紧急警报系统运行受阻，并发生数据泄露。皮尔斯县和利哈伊谷使用的系统也受到影响。攻击发生后CodeRED平台被关闭，确切泄露规模尚未得到证实。
相关报道 6篇 · 最近报道 →
甲骨文Oracle Health遭黑客入侵，约2000万名患者信息泄露
2000万损失：约2000万名患者的信息
Oracle Health于2025年遭黑客入侵，患者信息泄露。美国联邦调查局对攻击展开调查，随后披露了与受影响医疗机构相关的泄露情况。2026年10月确认的受害规模约为2000万人。
相关报道 12篇 · 最近报道 →
其他国家重要事件
Mixpanel遭黑客攻击 OpenAI API用户信息泄露
损失：部分API用户的姓名、电子邮箱等个人信息
OpenAI合作方Mixpanel遭黑客攻击，部分API用户的姓名和电子邮箱等信息泄露。OpenAI表示普通ChatGPT用户未受影响，并提醒用户警惕钓鱼邮件和可疑链接。OpenAI已终止与Mixpanel的合作关系，此后两家公司遭到集体诉讼。
相关报道 26篇 · 最近报道 →达特茅斯学院遭黑客攻击，逾4万人信息泄露
4万损失：逾4万人的个人信息
达特茅斯学院在与Oracle EBS相关的攻击中被窃取个人信息，社会安全号码和金融信息遭曝光。该学院在Clop于2025年11月发动勒索攻击后确认了信息泄露。最初报道至少3.5万人受害，此后受害规模增至逾4万人。
相关报道 9篇 · 最近报道 →CodeRED紧急警报系统遭网络攻击致信息泄露
损失：科罗拉多州数千名居民信息可能泄露
CodeRED紧急警报系统遭网络攻击，美国多个地区出现信息泄露担忧。科罗拉多州数千人的信息可能已泄露，北加利福尼亚多个县就攻击和信息泄露发出警告。蒙塔古在事件后引入了新的紧急警报平台。
相关报道 6篇 · 最近报道 →SitusAMC遭黑客攻击致客户企业数据泄露
损失：客户信息以及美国大型银行等客户企业的数据
房地产金融服务公司SitusAMC遭黑客攻击，客户信息泄露。外界指出，摩根大通、花旗、摩根士丹利等客户企业的数据也可能遭泄露，各银行对影响进行了排查。SitusAMC的服务已恢复。
相关报道 6篇 · 最近报道 →CodeRED遭勒索软件攻击，美国紧急警报受阻
损失：美国各地地方紧急警报系统运行受阻及数据泄露
OnSolve旗下的CodeRED紧急警报平台遭勒索软件攻击，导致美国各地的地方紧急警报系统运行受阻，并发生数据泄露。皮尔斯县和利哈伊谷使用的系统也受到影响。攻击发生后CodeRED平台被关闭，确切泄露规模尚未得到证实。
相关报道 6篇 · 最近报道 →