2026年第3周安全事件报告

教元集团遭黑客攻击，数据外泄、业务受阻

554万损失：可能泄露的客户554万人，个人信息泄露确切规模不明

教元集团于2026年1月遭黑客攻击，数据外泄，业务受阻。该事件被怀疑为勒索软件攻击，公司表示可能泄露的客户个人信息规模为554万人。韩国个人信息保护委员会（PIPC）已展开调查，但截至1月22日，个人信息泄露范围尚未得到确认。

黑客攻击致电子邮件等个人信息泄露 引发赔偿诉讼

损失：电子邮件等个人信息泄露

黑客攻击导致电子邮件等个人信息泄露，受害者就精神损害提起赔偿诉讼。大法院认定，即使个人信息遭泄露，若无损害则不承担法定损害赔偿责任，单纯的不安感不属于损害赔偿对象。

教元集团遭勒索软件攻击，约600台服务器受影响

554万损失：约600台虚拟服务器受影响，存在信息泄露风险的客户554万人

教元集团于2026年1月10日遭受勒索软件攻击，约600台虚拟服务器受到影响，旗下子公司运营受阻。教元集团已向调查机关报案并启动恢复程序，并于1月12日确认存在数据外泄迹象。剔除重复注册后，存在信息泄露风险的客户为554万人，实际泄露的数据中是否包含客户信息仍在调查中。

浦项制铁E&C安全培训系统遭入侵，合作企业信息泄露

损失：合作企业员工的个人信息

浦项制铁E&C的合作企业安全培训系统遭黑客入侵，合作企业员工的个人信息遭泄露。泄露的个人信息被公开在暗网上。

Newstapa YouTube频道遭黑客删除，30小时后恢复

损失：YouTube频道被删除，恢复耗时30小时

Newstapa的YouTube频道遭黑客入侵后被删除。该频道在被删除30小时后得到恢复。

为完成信用卡招募业绩泄露个人信息，外包管理问题受关注

在完成信用卡招募业绩的过程中，发生了个人信息泄露和发放现金的情况。外包业务的信用卡公司管理不力问题被提出。

韩国一大型企业遭疑似勒索软件攻击威胁

韩国一家大型企业遭到疑似勒索软件攻击的威胁。企业名称、受害规模及具体应对措施尚未确认。

Kumon、Red Pen相关信息泄露，儿童信息受害引担忧

与Kumon、Red Pen相关的信息泄露事件发生。儿童信息是否泄露引发担忧，具体受害规模及应对措施尚未确认。

波兰约30处能源设施遭破坏性网络攻击

损失：约30处能源设施的通信和控制系统遭攻击，未造成发电中断

2025年12月，针对波兰约30处能源设施的破坏性网络攻击发生。攻击者利用默认凭据和缺乏多因素认证的漏洞攻击通信和控制系统，但未造成发电中断。波兰当局表示已挫败攻击，并提出可能与俄罗斯有关。

Betterment外部营销平台遭入侵 客户个人信息泄露

损失：约140万个唯一电子邮件地址及姓名等联系信息

美国投资服务商Betterment使用的外部营销平台遭入侵，客户个人信息泄露，并有诈骗信息被发出，声称可返还三倍加密货币转账金额。2026年2月，泄露资料中被发现约140万个唯一电子邮件地址及个人信息。该公司表示已阻断未经授权的访问，没有投资账户被访问的迹象，密码和登录凭证也未遭暴露。

夏威夷大学癌症中心遭勒索软件攻击 约120万人信息泄露

120万损失：约120万人的个人信息

夏威夷大学癌症中心遭勒索软件攻击，此后确认个人信息泄露。该中心于2026年2月公告了一起影响个人信息的网络攻击，3月有消息称受影响人数约为120万。

PharMerica就个人信息泄露集体诉讼达成和解

PharMerica发生数据泄露事件并引发集体诉讼。2026年1月，一名联邦法官初步批准了约520万至530万美元的和解。事件发生时间、泄露规模及攻击手法尚未得到证实。

Eurail 308,777名客户姓名、护照号码等信息泄露

30.9万损失：308,777人的个人信息

Eurail于2025年12月发生入侵事件，客户姓名、护照号码、联系方式等信息被窃。DiscoverEU参与者的身份证件副本、银行账户参考信息及健康信息也可能遭到泄露。Eurail公布受害人数为308,777人，部分被窃数据已在网上公开或被挂牌出售。