2026年第13周安全事件报告

韩国海军陆战队759名文职人员信息泄露，国防部展开审计

759损失：759名文职人员的信息

韩国海军陆战队759名文职人员的信息遭泄露。国防部长官安圭伯下令进行严格审计，国防部直接展开审计。

Jinhaksa旗下Catch安全漏洞遭利用，7类会员信息泄露

损失：7类会员信息

2026年3月20日至23日，Jinhaksa旗下招聘平台Catch因CatchCampus特定页面的安全漏洞遭利用、发生未授权访问，会员信息遭泄露。泄露项目包括性别、出生日期、手机号码、地址、电子邮箱、ID及内部会员管理数据等7类。该公司已停止运营相关页面并应用了安全补丁。

公务员年金公团因个人信息泄露被处以罚款

韩国公务员年金公团发生个人信息泄露事件。个人信息保护委员会就此对该公团处以5.32亿韩元罚款。泄露时间、规模及原因尚未得到确认。

网络漫画平台Toomics疑遭黑客攻击

网络漫画平台Toomics出现遭黑客攻击的迹象。外界对6000万会员信息的安全表示担忧，但是否确实发生泄露及损失规模尚未得到确认。

高丽制钢疑遭黑客入侵及数据窃取

高丽制钢出现遭黑客入侵和数据窃取的迹象。具体损失规模及应对措施尚未得到确认。

伪装成KakaoTalk电脑版安装文件的恶意软件感染逾5000台电脑

损失：约5000台以上电脑被感染

伪装成KakaoTalk电脑版安装文件的Winos4.0恶意软件传播，已确认感染约5000台以上电脑。攻击者将虚假下载网站推至搜索结果前列。该恶意软件具有截屏、收集系统信息及下载其他恶意软件的功能。

冒充河南市长索要8000万韩元，提醒警惕Telegram遭黑客入侵

发生了一起与Telegram遭黑客入侵相关、冒充韩国河南市长索要8000万韩元的案例。河南市提醒民众警惕Telegram遭黑客入侵。

共同民主党丽水乙权利党员名册疑遭泄露和买卖

损失：丽水乙权利党员名册

有迹象显示韩国共同民主党丽水乙选区的权利党员名册遭泄露并被买卖。围绕这些迹象引发了争议。

继NR Capital贷款之后MSI贷款也发生个人信息泄露

继NR Capital贷款之后，MSI贷款也发生了个人信息泄露。泄露规模、发生时间、原因及应对措施无法确认。

美国联邦调查局局长卡什·帕特尔私人邮箱遭黑客入侵、资料外泄

损失：私人邮件及照片、文件外泄

美国联邦调查局（FBI）局长卡什·帕特尔的私人电子邮箱账户遭黑客入侵，照片和文件被公开到网上。一个与伊朗有关联的黑客组织声称发动了此次攻击，FBI确认了私人邮箱遭入侵。政府数据未受侵害，美国对这些黑客悬赏1000万美元。

欧盟委员会云端遭入侵，欧盟机构资料泄露

损失：30个欧盟机构的资料遭曝光

欧盟委员会Europa.eu网络平台的云基础设施遭入侵，数据被窃。ShinyHunters声称对攻击负责并公开了逾90GB文件，欧盟委员会则表示内部系统未受影响。此后，30个欧盟机构的资料遭曝光，该事件被证实与Trivy供应链攻击有关。

德国左翼党遭勒索软件入侵，内部数据被窃

损失：内部数据被窃

德国左翼党发现疑似Qilin勒索软件攻击造成的入侵，并关闭了IT基础设施。此后该党确认数据被窃，攻击者威胁泄露数据。内部数据受影响范围正在调查中，该党表示党员名册未受影响。

阿贾克斯确认球迷信息泄露及季票管理漏洞

20损失：确认数百名球迷的电子邮件及不足20名禁入者的个人信息遭查看

阿贾克斯确认数百名球迷的电子邮件以及不足20名被禁止入场者的个人信息遭到查看。该漏洞可用于访问30万名以上注册球迷的信息、转让季票以及更改禁入名单。5月，与此案相关的嫌疑人被捕。

匿名犯罪及校园举报系统敏感信息泄露

损失：敏感学生信息等，据黑客声称为93GB举报数据

匿名犯罪及校园举报系统中的敏感学生信息等数据落入黑客之手一事曝光。黑客声称窃取了93GB的匿名犯罪举报数据。波特兰警察局建议使用其他举报渠道，美国参议员要求就校园举报系统的信息泄露作出解释。