2025年第50周安全事件报告
2025.12.08 ~ 12.14 新报道的黑客攻击与个人信息泄露事件
2025年12月8日至14日，韩国新事故为3起，其中以4篇报道见报的Qilin声称入侵Nepes及勒索软件感染疑云最受关注。充电猪旗下PiggyCell遭黑客攻击，约2000万枚代币被擅自发行和抛售，AI通话应用也发生泄露事故，加密资产和通话服务的信息保护问题同时暴露。全部事故类型以个人信息泄露28起和黑客入侵20起为主，勒索软件也有9起。海外58起新事故中，Pornhub高级会员活动信息泄露及被威胁公开一事以11篇报道受到关注，包含健康信息在内的信息泄露以及从Mercyhealth延伸至Benefis Health System的连锁受害也得到确认。
按类型
- 个人信息泄露28
- 黑客入侵19
- 勒索软件9
- 恶意软件2
- 网络钓鱼2
韩国重要事件
Qilin声称入侵Nepes，勒索软件感染疑云
勒索软件组织Qilin声称入侵了半导体企业Nepes。此后有迹象显示Nepes感染勒索软件，受害疑云随之出现。围绕Nepes否认遭勒索软件攻击的说法是否属实，争议也持续不断。
相关报道 4篇 · 最近报道 →PiggyCell遭黑客攻击，约2000万枚代币被非法增发并抛售
损失：约2000万枚代币被非法增发并抛售
2025年12月5日，Chungjeon Dwaeji旗下区块链项目PiggyCell遭黑客攻击。攻击者利用泄露的私钥滥用智能合约的铸造功能，非法增发并抛售约2000万枚代币。
查看뉴스웨이报道 ↗AI通话应用泄露事件引发信息保护问题
一款AI通话应用发生泄露事件。该事件引发了对人工智能所持有信息的保护问题的关注，应用名称、损失规模、发生时间及应对措施尚未得到证实。
查看시사저널报道 ↗
连锁受害
第三方供应商遭入侵致MercyOne患者信息暴露
损失：患者个人信息和医疗信息
MercyOne的第三方供应商发生入侵事件，导致患者的个人信息和医疗信息暴露。MercyOne患者已收到事件通知。
查看KCCI报道 ↗
其他国家重要事件
Pornhub高级会员活动信息泄露，攻击者威胁公开信息
损失：高级会员活动信息、观看习惯和搜索记录
Pornhub高级会员的活动信息被窃取，并被用于以公开信息相威胁。此次泄露与Mixpanel遭入侵有关，据报观看习惯和搜索记录遭曝光。黑客组织ShinyHunters威胁公开会员信息。
相关报道 12篇 · 最近报道 →德国指责俄罗斯对空中交通管制发动网络攻击
德国空中交通管制遭到网络攻击。德国政府指责俄罗斯应对此次攻击以及干预选举和散布虚假信息负责，并召见了俄罗斯大使。具体损失规模和攻击手法尚未得到证实。
相关报道 8篇 →Fieldtex Products信息泄露 23.8万人受影响
23.8万损失：23.8万人信息，含健康信息
Fieldtex Products发生涉及23.8万人的信息泄露，泄露信息包括健康信息。有人提出可能就此提起诉讼，但事件发生日期及具体应对措施尚未得到确认。
相关报道 5篇 · 最近报道 →MedStar Health 6.4万人个人信息及健康信息泄露
6.4万损失：6.4万人个人信息及受保护健康信息
MedStar Health发生涉及6.4万人的敏感个人信息和受保护健康信息泄露。MedStar Health已向受影响患者通报信息被盗一事。事件发生日期及具体入侵途径尚未得到确认。
相关报道 5篇 · 最近报道 →Rockrose Development遭入侵，4.7万人信息泄露
4.7万损失：约4.7万人的社会安全号码等个人信息
Rockrose Development发生安全入侵事件，约4.7万人受到影响。泄露信息包括社会安全号码。事件发生时间、具体入侵手法和应对情况尚不明确。
相关报道 4篇 · 最近报道 →