2026年第12周安全事件报告

首尔大学医院邮件误发致约1.6万名患者信息泄露

1.6万损失：约1.6万名患者的个人信息和诊疗信息

首尔大学医院因输错电子邮件地址，约1.6万名患者的个人信息和诊疗信息被误发至外部。泄露信息包括孕产妇及新生儿诊疗记录和分娩史等。医院已要求删除邮件，并确认邮件未被接收。

NR Capital贷款遭黑客入侵致客户个人信息和信用信息泄露

39损失：暗网上发现39名客户的个人信息和信用信息

韩国LEADCORP旗下子公司NR Capital贷款遭黑客入侵，客户个人信息和信用信息遭泄露。暗网上发现了39名客户的信息，包括电话号码、地址、年收入、信用评分、贷款记录及往来银行账号等。韩国金融监督院就个人信息泄露展开现场检查。

29万名教师个人信息泄露，政治人物名义任命书被发送

29万损失：29万名教师的个人信息

小学教师使用的平台发生教师个人信息泄露。29万名教师个人信息泄露以及以国民力量党金文洙名义发送任命书的问题曝光。小学教师工会为抗议个人信息泄露前往国民权益委员会。

江原道教育厅5200人健康信息泄露引争议

5200损失：5200人的健康信息

江原道教育厅发生5200人的健康信息泄露，并被指隐瞒长达两年。教育厅承认约5000人的信息泄露，但反驳称并未外泄。

中小贷款企业遭黑客入侵致居民登记号码和贷款信息泄露

损失：居民登记号码、贷款信息、工作单位、年薪及银行账户信息

一家中小贷款企业遭黑客攻击，个人信息和贷款信息遭泄露。泄露信息包括居民登记号码、工作单位、年薪及银行账户信息。

黑客攻击余波下法人保险代理机构面临营业模式转型压力

法人保险代理机构因黑客攻击的余波面临营业模式转型压力。与保险数据库相关的风险加大。

个人信息泄露余波下KT与SK电讯品牌价值走势分化

围绕个人信息泄露，KT与SK电讯的品牌价值出现分化。KT的品牌价值为5.86万亿韩元，SK电讯为3.91万亿韩元。

围绕Coupang海外直购商品配送的新型诈骗

Coupang上出现来历不明的海外直购商品被配送的情况，引发对个人信息进一步泄露的担忧。该案例被介绍为一种新型诈骗。

美国福斯特城遭勒索软件攻击致市政服务中断

损失：多项市政服务中断，市政计算机系统离线数日

美国福斯特城遭到勒索软件攻击，多项市政服务中断，市政计算机系统离线数日。该市因此次攻击宣布进入紧急状态。

美国车载酒精检测装置厂商遭黑客攻击致车辆无法启动

损失：美国45个州的装置受影响，部分车辆无法启动

美国艾奥瓦州一家车载酒精检测装置厂商遭到网络攻击，45个州的装置受到影响。部分司机无法启动车辆，维修厂也受到影响。俄克拉何马城出现了居民因黑客攻击陷入经济困境的案例。

Aura遭电话钓鱼，约90万条营销联系人信息泄露

90万损失：包含姓名、电子邮件地址等的约90万条营销联系人信息

安全公司Aura一名员工的账户因电话钓鱼被控制约一小时，约90万条营销联系人信息被窃取。泄露数据包括姓名和电子邮件地址等。该公司确认了此次入侵，并表示社会安全号码、密码和金融信息未受影响。

Intoxalock遭网络攻击致酒精检测装置服务受阻

损失：酒精检测点火联锁装置校准服务中断，部分客户使用受阻

总部位于美国艾奥瓦州的Intoxalock遭到网络攻击，其酒精检测点火联锁装置的校准服务受阻。艾奥瓦州部分客户受到影响，此后系统已恢复上线。

Navia Benefit Solutions泄露270万人个人信息

270万损失：约270万人的个人信息

美国福利管理企业Navia Benefit Solutions约270万人的个人信息遭泄露。攻击者于2025年12月至2026年1月期间访问其系统，获取了姓名、出生日期、社会安全号码、联系方式及福利参保信息等。该公司已发出个人信息泄露通知。