2026年第6周安全事件报告

首尔公共自行车Ttareungi 462万会员个人信息泄露,首尔设施公团应对迟缓

462万损失：Ttareungi约462万会员的个人信息

首尔公共自行车Ttareungi 462万名会员的个人信息因黑客攻击而泄露。首尔设施公团被曝在知悉泄露后未进行申报等初期应对,首尔市已请求警方展开调查。此后向受害者进行了逐一通知,并以30天月票作为补偿,部分受害者提起了损害赔偿诉讼。

勒索软件组织Qilin声称攻击MBC

勒索软件组织Qilin声称攻击了MBC。是否确实遭入侵、受害规模及MBC的应对情况均未得到确认。

Ttareungyi 450万用户信息泄露后未采取措施

450万损失：450万用户的信息

2024年，公共自行车服务Ttareungyi发生影响450万用户的信息泄露事故。Ttareungyi未针对此次泄露采取任何措施。

Yulgok疑遭黑客入侵，KAI合作文件恐外泄

飞机零部件企业Yulgok被指出现遭黑客入侵的迹象。外界担忧与韩国航空航天工业（KAI）的合作文件可能外泄，但是否实际泄露、受害规模及应对情况均未明确。

韩国脑神经科学会出现个人信息泄露迹象及黑客入侵痕迹

韩国脑神经科学会被发现存在个人信息泄露迹象。黑客入侵痕迹也已得到确认，但泄露规模及应对情况尚未公开。

Substack API漏洞遭利用，用户信息泄露

66.3万损失：66.2752万条用户记录

Substack遭利用API漏洞的攻击，用户电子邮件地址和电话号码等信息遭泄露。66.2752万条用户记录被公开在网络犯罪论坛上，Substack已向用户通报入侵情况。该事件在约4个月后才被发现。

Moltbook安全配置缺陷致个人信息和认证信息曝光

损失：3.5万个电子邮件地址及私信、API密钥、AI智能体认证信息

面向AI智能体的社交网络Moltbook因安全配置缺陷，导致用户信息、API密钥及AI智能体认证信息曝光。安全研究人员不到3分钟就访问了数据库，并查看了电子邮件和私信。曝光内容包括3.5万个电子邮件地址。

针对意大利使馆和冬奥会设施的网络攻击被挫败

针对意大利使馆以及2026年米兰-科尔蒂纳冬奥会相关设施和网站的网络攻击发生。意大利外交部长表示攻击已被挫败，并指认攻击者为与俄罗斯有关联的势力。

Notepad++托管设施遭入侵，更新渠道遭供应链攻击

损失：更新供应链暴露于攻击长达6个月

Notepad++的托管基础设施遭入侵，其更新渠道被滥用于传播恶意软件。据悉，其暴露于供应链攻击的时间长达6个月。该攻击被指为与中国有关联的国家支持的黑客所为。

含中国公民个人信息在内的87亿条数据泄露

87亿损失：个人信息、企业重要信息等87亿条数据

包含中国公民个人信息在内的87亿条数据遭泄露。泄露数据中还包括企业的重要信息。