2025年第52周安全事件报告
2025.12.22 ~ 12.28 新报道的黑客攻击与个人信息泄露事件
在韩国,新韩卡内部员工泄露192088条加盟商代表个人信息的事件在受害规模和报道量上最为突出,其中2600条包含信用信息。大韩航空合作企业遭黑客攻击、韩亚航空内网遭黑客攻击、新世界集团和新世界I&C信息泄露等,航空和流通行业接连发生员工信息泄露。韩国及海外新事故共计34起,其中个人信息泄露以19起居首,从日产延伸至日产汽车的连锁受害也得到确认。海外方面,育碧游戏服务器中断、Trust Wallet约700万美元加密资产被盗、法国邮政邮件和金融服务故障、罗马尼亚水务局遭勒索软件攻击等,服务中断以及经济和系统受损情况相继出现。
按类型
- 个人信息泄露18
- 黑客入侵8
- 勒索软件4
- DDoS1
韩国重要事件
新韩卡内部员工泄露19.2088万条商户代表个人信息
19.2万损失:19.2088万条商户代表个人信息,其中2600条包含信用信息
2025年12月,新韩卡内部员工为用于招揽新信用卡客户,将19.2088万条商户代表的个人信息泄露给外部一事被披露。泄露的信息包括手机号码及部分姓名、出生日期,随后确认其中2600条还包含信用信息。新韩卡表示将致歉并赔偿受害者,金融监管部门和警方已展开检查和侦查。
相关报道 45篇 · 最近报道 →合作商遭黑客攻击,大韩航空约3万条员工信息泄露
3万损失:员工姓名、银行账号等约3万条个人信息
机上餐食及机上销售合作商KC&D Service的服务器遭黑客入侵,大韩航空员工的姓名、银行账号等约3万条个人信息泄露。该合作商于2025年11月在暗网发现黑客组织声称泄露数据的帖子,从而察觉可能发生事故。大韩航空于12月公开了员工个人信息泄露一事。
相关报道 14篇 · 最近报道 →韩亚航空内网遭黑客入侵,约1万名员工信息泄露
1万损失:包括员工在内约1万人的个人信息
2025年12月24日,韩亚航空公司内部内网因经由海外服务器的异常访问遭黑客入侵,包括员工在内约1万人的个人信息泄露。泄露信息包括姓名、联系方式和电子邮箱等,不包括客户信息。该公司已着手封堵访问路径并重置密码。
相关报道 12篇 · 最近报道 →新世界集团约8万名员工等的工号泄露
8万损失:员工及合作企业员工约8万人的工号,其中约3000人的姓名、所属部门和IP地址
新世界集团内网中约8万名员工及部分合作企业员工的工号遭泄露。其中约3000人的姓名、所属部门和IP地址也一并泄露,原因推测为外部植入的恶意软件。新世界当时表示没有客户信息泄露,此后因涉嫌朝鲜参与,调查范围扩大。
相关报道 6篇 · 最近报道 →新世界I&C内网遭黑客入侵,8万余名员工个人信息泄露
8万损失:8万余名员工的工号等个人信息
新世界I&C内网遭黑客入侵,8万余名员工的工号等个人信息泄露。事件发生日期和应对措施尚未得到证实。
查看M이코노미뉴스报道 ↗韩国建设安全协会泄露含密码的个人信息
损失:包括密码在内的个人信息
韩国建设安全协会泄露了包括密码在内的个人信息。泄露规模、发生时间和应对措施尚未得到证实。
查看뉴스저널리즘报道 ↗KT alpha旗下Giftishow账户被盗用致礼品券被擅自支付
损失:礼品券被擅自支付,金额不详
2025年12月14日,KT alpha旗下Giftishow发生有人登录他人账户擅自支付购买礼品券的事故。KT alpha推测是利用在外部非法收集的账号和密码盗用账户。受害支付已全额退款。
查看연합뉴스报道 ↗受朝鲜黑客指使泄露机密的交易所经营者获刑确定
损失:机密泄露
一名加密货币交易所经营者受朝鲜黑客指使,拉拢军官并泄露机密。大法院维持了对该经营者的有期徒刑判决。
查看조선일보报道 ↗
其他国家重要事件
育碧《彩虹六号:围攻》遭黑客入侵致服务器关闭
损失:游戏货币和稀有道具被随意发放,账号遭封禁和解封,所有平台服务器关闭
2025年12月,《彩虹六号:围攻》发生入侵事件,游戏货币和稀有道具被随意发放,账号遭封禁和解封。育碧关闭了所有平台的游戏服务器,服务器于12月29日重新上线。此后,育碧向玩家进行补偿,并预告了包括引入安全启动在内的变更。
相关报道 17篇 · 最近报道 →Trust Wallet Chrome扩展程序遭黑客攻击,700万美元被盗
损失:约700万美元加密资产
币安旗下Trust Wallet的Chrome扩展程序遭黑客攻击,用户约700万美元的加密资产被盗。Trust Wallet确认了损失,并敦促用户更新。赵长鹏表示将赔偿损失。
相关报道 13篇 · 最近报道 →法国邮政遭网络攻击,邮政和金融服务出现故障
损失:法国邮政及银行在线服务中断和故障
2025年12月圣诞旺季期间,法国邮政运营商La Poste遭网络攻击,邮政和银行在线服务出现故障。法国当局已展开调查,亲俄黑客声称对攻击负责。
相关报道 11篇 · 最近报道 →日产汽车合作方红帽遭黑客攻击 2.1万名客户信息泄露
2.1万损失:2.1万名客户信息泄露
日产汽车2.1万名客户的信息因合作方红帽服务器遭黑客攻击而泄露。日产汽车于2025年12月确认了客户信息泄露事件。
相关报道 9篇 · 最近报道 →罗马尼亚水务局遭勒索软件攻击致系统受损
损失:约1000个系统受损,全国10个分支机构瘫痪
罗马尼亚水务局遭利用BitLocker的勒索软件攻击,约1000个系统和全国10个分支机构受损。该局确认遭网络攻击,核心水资源运营未受影响。
相关报道 7篇 · 最近报道 →