2026年第1周安全事件报告

Weverse粉丝签售会中签者个人信息泄露

损失：粉丝签售会中签者个人信息

2026年1月2日，Weverse粉丝签售会中签者个人信息泄露一事曝光。Weverse立即将涉事违规人员调离岗位。此后又出现粉丝签售会中签者造假的质疑。

仁荷大学遭勒索软件攻击 网站瘫痪、个人信息泄露

损失：个人信息泄露及网站瘫痪14小时

仁荷大学遭勒索软件攻击，网站瘫痪，14小时后恢复。此后校方确认个人信息泄露，并对Gunra采取法律行动。校内成员预告将提起集体损害赔偿诉讼，校方正式道歉并着手全面重新检查安全系统。

认证医疗机构也泄露90万条个人信息

90万损失：90万条个人信息

一家获得认证的医疗机构泄露了90万条个人信息。针对此次泄露的处理仅限于罚款和整改建议。

韩国三大移动运营商均遭黑客攻击

损失：韩国三大移动运营商遭黑客攻击

韩国三大移动通信运营商均遭黑客攻击。各公司的损失规模、遭入侵时间和应对情况尚未得到证实。

新西兰Manage My Health遭黑客攻击，约10万人医疗文件被窃

10万损失：约10万人的医疗文件被窃

新西兰患者门户Manage My Health遭黑客攻击，约10万人的医疗文件被窃，个人健康记录出现在暗网上。已开始通知受害患者，但约4.7万人没有联系方式，通知被推迟。最终调查还发现存在个人信息处理问题：没有账户的患者的医院记录也被导入了门户。

委内瑞拉抓捕马杜罗行动期间停电被指与网络攻击有关

损失：委内瑞拉加拉加斯停电

有观点认为，委内瑞拉在抓捕马杜罗行动期间发生的停电与美国的网络攻击有关。特朗普暗示美国在攻击过程中通过网络攻击切断了电力，此后也出现了支持网络攻击作用的内容。

Sedgwick政府合同子公司遭勒索软件攻击并泄露信息

Sedgwick旗下政府合同子公司发生网络入侵和信息泄露。Sedgwick确认了该事件，勒索软件团伙TridentLocker声称发动了攻击。

苹果中国组装合作商遭网络攻击，引发信息曝光担忧

苹果在中国的组装合作商遭到供应链网络攻击。2025年12月攻击事件曝光后，外界提出制造数据和苹果机密信息可能遭曝光。是否确实泄露及损失规模尚未得到证实。

《连线》遭黑客攻击，240万账户信息泄露

240万损失：240万个账户信息

IT专业媒体《连线》（WIRED）遭黑客攻击，订阅用户和账户信息泄露。2025年12月，据报230万名订阅用户的个人信息在暗网泄露。2026年1月，受影响账户规模被披露为240万个。