2026年第7周安全事件报告

Mega MGC Coffee否认客户信息外泄，已整改管理疏漏

Mega MGC Coffee表示客户信息并未外泄。公司称已立即完成对信息管理不足之处的整改。

新韩银行、韩亚金融遭DDoS攻击，金融业发布预警

一个穆斯林黑客组织攻击了新韩银行和韩亚金融。金融业已发布DDoS预警，攻击发生日期、是否造成服务中断及受害规模均未得到确认。

Samkwang疑遭黑客入侵，452GB内部资料恐外泄

损失：452GB内部资料恐遭泄露

电子及零部件制造企业Samkwang被指出现遭黑客入侵的迹象。外界担忧452GB内部资料可能外泄，但是否实际泄露、事故发生时间及应对情况均未得到确认。

荷兰电信运营商Odido泄露620万名客户个人信息

620万损失：约620万名客户的个人信息

荷兰电信运营商Odido于2月12日警告称，网络攻击导致约620万名客户的个人信息遭暴露。泄露信息包括姓名、地址、联系方式、IBAN、出生日期及身份证件相关信息。在该公司拒绝付款后，攻击者开始公开窃取的信息，警方在调查过程中追踪了一名疑似本地同伙。

Figure遭钓鱼入侵，约100万名客户信息泄露

100万损失：约100万人的客户信息

基于区块链的贷款公司Figure确认遭钓鱼入侵并发生客户信息泄露。ShinyHunters声称发动了攻击，并公开了包括姓名、地址、出生日期和电话号码在内的资料。Figure称受影响的文件有限，但此后据报道受害规模约为100万人。

照片身份证应用疑泄露逾15万名用户信息

15万损失：估计超过15万名用户数据泄露

多款照片身份证应用发生用户数据泄露，受影响用户估计超过15万人。具体涉事应用、泄露时间及应对措施尚未得到确认。

SmarterTools因自家邮件产品漏洞遭勒索软件入侵

损失：12台办公Windows服务器及用于测试、质量管理和托管的备用数据中心受影响

勒索软件组织Warlock通过一台未更新的SmarterMail虚拟机侵入了开发商SmarterTools的内部网络。办公网络中的12台Windows服务器以及用于测试、质量管理和托管的备用数据中心受到影响。

欧盟委员会遭网络入侵致员工信息泄露

损失：员工信息泄露

欧盟委员会发生网络入侵事件，员工信息遭泄露。委员会已公开入侵事实，并正在调查此次网络攻击。