2025年第49周安全事件报告

利用Coupang信息泄露冒充赔偿和检方的网络钓鱼出现

229损失：被骗1100万韩元，10天内网络钓鱼举报229起

2025年12月，出现以Coupang个人信息泄露为借口，冒充损害赔偿、退款、银行卡配送和检方等的网络钓鱼。攻击者通过短信链接诱导受害者输入个人信息并安装远程控制应用，据报有人被骗1100万韩元。韩国互联网振兴院（KISA）就冒充赔偿的网络钓鱼发出警告，消费者警报级别也被上调。

Gmarket发生疑似账户盗用导致的未授权支付

损失：未授权支付造成损失

韩国Gmarket发生疑似账户被盗用导致的未授权支付事件。Gmarket首席执行官解释称，推测这是与黑客攻击无关的盗用事故。Gmarket宣布将全额退还未授权支付金额，并推出加强安全的措施。

LG U+ ixi-O服务泄露36名客户通话信息

36损失：36名ixi-O客户的通话信息

LG U+的AI服务ixi-O泄露了36名客户的通话信息。LG U+表示，事故并非黑客攻击所致，而是员工操作失误造成，并已向韩国个人信息保护委员会(PIPC)申报。此后，围绕赔偿规模和端侧安全的争议持续不断。

企业高管电话号码疑遭批量出售

损失：企业高管电话号码疑遭出售

有迹象显示企业高管的电话号码正被批量出售。具体受害企业、信息获取途径、泄露规模及应对情况尚未得到确认。

Meritz证券投资记录疑在他人手机上被泄露

损失：投资记录疑遭泄露

有指称称韩国Meritz证券的投资记录出现在他人的手机上，引发个人信息泄露疑虑。泄露规模、原因及应对措施尚未得到确认。

韩国大邱一高三学生潜入教师办公室窃取师生信息

损失：教师和学生信息

韩国大邱一名高三学生潜入教师办公室，窃取了教师和学生的信息。学校名称、损失规模及事后应对情况尚未得到确认。

医院诊所医疗信息安全薄弱，黑客威胁散布整形照片

黑客威胁要散布整形手术照片。医院和诊所的医疗信息在安全方面处于薄弱状态。

700Credit数据泄露 580万名汽车经销商客户受害

580万损失：580万名汽车经销商客户的个人信息

美国信用查询及数据服务企业700Credit发生汽车经销商客户个人信息泄露。受害规模最初约为560万人，此后被公布为580万人，涉及汽车经销商1.8万家。律师们也已对该泄露事件展开调查。

Petco配置错误致客户个人信息在网上暴露

损失：客户姓名、社会安全号码及驾照信息

美国宠物用品零售商Petco表示，由于软件配置错误，含有客户个人信息的文件在网上暴露。暴露的信息包括客户姓名、社会安全号码和驾照信息。

凤凰城大学因甲骨文黑客事件泄露340万人信息

340万损失：340万人的个人信息

凤凰城大学公布了与甲骨文（Oracle）黑客事件相关的个人信息泄露。Clop团伙利用甲骨文零日漏洞发动攻击，导致340万名受害者的信息外泄。此后，有人提起集体诉讼，称350万名学生的个人信息遭到泄露。

教育科技公司发生大规模学生信息泄露

损失：学生信息大规模泄露，具体规模不明

一家教育科技公司发生大规模学生信息泄露。美国联邦贸易委员会责令该公司加强数据安全，多个州的总检察长也采取了行动。

华硕供应商遭黑客入侵，1TB数据泄露

损失：供应商1TB数据

华硕的一家供应商遭Everest组织入侵，1TB数据外泄。华硕确认第三方供应商遭入侵，攻击者公开了样本文件。