2026年第15周安全事件报告

SK创新E&S黑客事件4年后才申报

SK创新E&S在黑客事件发生约4年后才向韩国互联网振兴院（KISA）申报。该公司解释称不知道有申报义务，并表示即便在推测信息已泄露的情况下也无法确认。此后还有指控称，一名员工在应对黑客攻击期间死亡，且公司曾否认遭黑客攻击。

SK Innovation E&S迟报服务器遭黑客攻击事件

损失：服务器遭黑客攻击,涉及约15GB数据

2026年4月披露,SK Innovation E&S迟报了约四年前发生的黑客攻击事件。由SK C&C直接管理的SK E&S服务器遭到攻击,涉及15GB规模的数据,并有人质疑该事件被隐瞒了40个月。

国际药品遭Gunra黑客攻击，内部数据泄露

损失：内部数据泄露

国际药品（Kukje Pharma）遭勒索软件组织Gunra（GUNRA）黑客攻击，内部数据遭泄露。该事件引发了外界对制药行业安全漏洞和供应链安全的担忧。

Joycity遭勒索软件攻击，部分源代码疑遭泄露

损失：部分源代码疑遭泄露

Joycity成为勒索软件黑客组织Odit Team的攻击目标，部分源代码疑遭泄露。此后，该公司遭受勒索软件损失以及将管理员账户信息保存在记事本中的情况曝光。账户保管方式是否导致了此次入侵尚未得到证实。

配达民族外包客服泄露客户信息，监管展开检查

损失：客户信息

配达民族（Baemin）的外包客服人员泄露了客户信息。韩国个人信息保护委员会以此为契机对客服中心展开实地检查。

私人报复组织窃取个人信息迹象曝光，警方展开调查

有迹象显示，代行私人报复的组织除“外卖民族”（Baemin）外还从其他机构窃取了个人信息。警方对涉嫌向该组织泄露信息的政府机构和金融机构等40余处进行了搜查。

东远Home Food公益举报人身份疑遭泄露给被举报企业

损失：公益举报人身份疑遭泄露

有人指称与东远Home Food相关的公益举报人身份被透露给了被举报企业。韩国互联网振兴院（KISA）表示此事可能违反《个人信息保护法》。

DinDin因制作组失误致电话号码泄露，已更换号码

损失：DinDin的电话号码

DinDin因制作组的失误遭遇个人信息泄露。泄露发生后，DinDin更换了电话号码。

万人参赛马拉松陷个人信息泄露风波

一场有1万人参加的马拉松赛事陷入个人信息泄露风波。实际泄露规模、事件发生日期及应对措施尚未得到证实。

韩国信协疑发生个人信息泄露并被用于理事长选举

有人指称韩国信用合作社信协（Shinhyup）发生个人信息泄露，相关信息被用于理事长选举。信协已对相关情况展开紧急检查。

Booking.com客户信息泄露后出现冒充预订诈骗

损失：客户姓名和预订信息曝光，电子邮箱和电话号码可能泄露

黑客访问了Booking.com的客户信息，导致旅客姓名和预订信息曝光，电子邮箱和电话号码也可能遭泄露。该公司对系统采取了保护措施，并更改了预订PIN码。此后，出现了利用预订行程等信息实施的WhatsApp和电子邮件付款诈骗，以及针对预订者的短信钓鱼等二次危害。

Rockstar Games遭黑客攻击，分析数据被窃并遭公开

损失：有限的非重要信息及分析数据被窃并遭公开

Rockstar Games遭黑客攻击，数据被窃并被索要钱财。该公司表示，有限的非重要信息遭到访问，公司和玩家未受影响。此后，ShinyHunters公开了窃取的分析数据。

威诺纳县1月遭勒索软件攻击后支付12.8万美元

损失：网络及部分行政服务中断，支付12.8万美元，居民信息泄露

美国威诺纳县于2026年1月遭到勒索软件攻击，网络陷入瘫痪，该县为解决问题支付了12.8万美元。4月该县再次遭到攻击，部分行政服务中断并发生信息泄露。国民警卫队协助应对，10月该县开始通知在春季攻击中信息被盗的居民。

ChipSoft遭勒索软件攻击，荷兰医院服务中断、患者信息被盗

损失：荷兰医院服务中断，患者医疗信息被盗

荷兰医疗软件公司ChipSoft遭到勒索软件攻击，导致医院服务中断，患者医疗信息被盗。ChipSoft确认患者信息遭到窃取。该公司于6月表示，所有被盗数据均已删除，且未被公开。

Spring Lake Park学区遭勒索软件攻击停课两天

损失：4月13日至14日停课两天

Spring Lake Park学区因疑似勒索软件事件，于2026年4月13日和14日关闭学校。学区决定于4月15日复课。