2026年第14周安全事件报告
2026.03.30 ~ 04.05 新报道的黑客攻击与个人信息泄露事件
2026年3月30日至4月5日，韩国针对配达民族（Baemin）客户信息泄露启动调查及其正式道歉成为主要事件。Business People也发生包括企业客户在内的个人信息泄露，韩国2起新增事件均集中于个人信息泄露。在全部类型中，个人信息泄露同样以40起居首，还确认了从Mercor波及Meta Platforms, Inc.的连锁损失。在海外，孩之宝订单及配送受阻、CareCloud约370万名患者医疗信息泄露、Drift约2.8亿美元虚拟资产被盗，以及通过Axios供应链传播远程控制恶意软件和迈诺特净水厂服务器遭勒索软件攻击等事件相继出现。
按类型
- 个人信息泄露36
- 黑客入侵19
- 勒索软件11
- 恶意软件2
韩国重要事件
Baemin客户信息泄露启动调查并正式道歉
Baemin发生客户信息泄露。韩国个人信息保护委员会于2026年3月30日研究启动调查，3月31日调查启动以及Baemin正式道歉得到确认。
相关报道 2篇 · 最近报道 →BusinessPeople个人信息泄露波及企业客户
损失：包括企业客户在内的个人信息泄露
BusinessPeople发生个人信息泄露。受泄露影响的对象也包括企业客户。
查看연합뉴스TV报道 ↗
连锁受害
Mercor数据泄露引发AI企业训练信息外泄担忧
Mercor表示，其遭受了与开源项目LiteLLM遭入侵相关的网络攻击。有人担心此次数据泄露可能导致主要AI企业的训练相关机密信息外泄。Meta在入侵事件后暂停了与Mercor的合作。
相关报道 2篇 · 最近报道 →
一同受害 1家
其他国家重要事件
孩之宝遭网络攻击,订单与发货业务受阻
损失：订单和发货业务受阻
孩之宝于2026年3月遭到网络攻击,订单和发货业务受到影响。公司表示恢复可能需要数周时间,并调查了信息泄露的可能性。后来有消息称,此次攻击源于语音钓鱼和社会工程手段。
相关报道 15篇 · 最近报道 →CareCloud遭黑客攻击,约370万患者医疗信息泄露
370万损失：约370万患者的医疗记录、社会安全号码和银行信息
2026年3月消息公开,黑客窃取了医疗软件公司CareCloud的患者医疗记录。泄露信息包括医疗信息、社会安全号码和银行信息。该公司已向美国证券交易委员会通报可能发生泄露,并开始通知受害者,8月受害规模扩大至约370万人。
相关报道 14篇 · 最近报道 →DeFi平台Drift遭黑客攻击，巨额加密资产被盗
损失：证实被盗加密资产2.8亿美元，另有统计为2.85亿美元
基于Solana的DeFi平台Drift的加密资产被盗，充提业务暂停。Drift证实被盗2.8亿美元，另有统计称损失达2.85亿美元。该攻击被指为与朝鲜有关、历时6个月的社会工程行动，此后Tether着手支持客户偿付和服务恢复。
相关报道 14篇 · 最近报道 →Axios供应链攻击传播远程控制恶意软件
损失：传播针对Mac、Windows和Linux的远程控制恶意软件
开源库Axios遭劫持，被用于传播针对Mac、Windows和Linux的远程控制恶意软件。此次攻击被指为与朝鲜有关联的黑客所为。据悉，攻击者利用AI深度伪造诱骗和虚假的Teams故障排除指南窃取了维护者账户。
相关报道 8篇 · 最近报道 →美国迈诺特净水厂服务器遭勒索软件攻击
损失：净水厂服务器遭勒索软件破坏
美国北达科他州迈诺特净水厂服务器于3月遭勒索软件攻击。攻击发生后，自来水安全仍得到保障。美国联邦调查局（FBI）介入调查，市政经理也对相关情况作了说明。
相关报道 7篇 · 最近报道 →