2026年第16周安全事件报告

三星电子员工个人信息涉嫌被擅自查询、泄露

三星电子被指有员工擅自查询并泄露同事的个人信息。三星电子已对该员工提起刑事控告，该员工一小时内查询了2万条的情况也被披露。此后，在涉及是否加入工会的个人信息泄露案中，超企业工会委员长等6人被移送检方。

金元熙遭黑客攻击及凌晨索钱电话，暂停社交媒体活动

损失：金元熙遭黑客攻击并暂停社交媒体活动

金元熙透露自己遭黑客攻击，并在凌晨接到外国人打来的索钱电话。金元熙因此深受打击，暂停了社交媒体活动。

现代药品系统故障持续，药品订购和出库延误

损失：系统故障约两周，导致药品订购和出库业务延误

韩国现代药品（Hyundai Pharm）于2026年4月初发生的系统故障持续约两周，导致医疗机构的药品订购和出库业务延误。有人提出可能是勒索软件攻击，但原因尚未确定。截至4月15日，是否已完全恢复正常尚未得到证实。

韩国外交部网站遭DDoS攻击，一度无法访问

损失：外交部网站一度无法访问

2026年4月17日下午，韩国外交部网站遭DDoS攻击，一度出现访问故障。此后，一名俄罗斯黑客声称，针对韩国援助乌克兰一事攻击了外交部等政府机构。

韩国医院、公寓等6家机构服务器遭勒索软件攻击

损失：韩国6家机构服务器被加密并瘫痪

一个勒索软件团伙在2022年至2025年7月间，加密了韩国医院和公寓管理处等6家机构的服务器，导致服务器瘫痪。攻击者通过暴力破解默认设置或简单的账户信息入侵。该团伙头目在哈萨克斯坦落网。

现代资本黑客案主犯时隔15年被捕移送检方

韩国现代资本（Hyundai Capital）黑客案主犯时隔15年落网，被拘押移送检方。此前滞留海外的主犯因心境变化而入境。具体黑客手法和损失规模尚未得到证实。

信用卡公司信息泄露，相关制裁程序推进

一家信用卡公司发生信息泄露事件，相关制裁已被预告。4月中旬，信息泄露处分和高成本负担被视为信用卡行业的经营利空。

窃取175万人信息的黑客潜逃15年后入境

175万损失：175万人的信息被窃

一名窃取175万人信息的黑客在潜逃15年后主动入境韩国。受害机构、事发日期及损失应对情况尚未得到证实。

Vercel内部系统遭入侵，客户信息及认证凭据泄露

损失：客户数据及部分客户认证凭据

云开发平台Vercel的内部系统遭入侵，客户数据及部分客户认证凭据泄露。员工使用的外部AI工具及Context AI遭黑客攻击被认定为入侵途径，并发现与伪装成Roblox外挂的恶意软件存在关联。Vercel呼吁更换API密钥等凭据。

ADT遭黑客攻击，550万客户信息泄露

550万损失：550万名客户的信息

ADT因网络入侵导致客户信息被盗，经确认受害人数达550万人。泄露信息包括姓名、电话号码、地址和电子邮箱。ADT在ShinyHunters威胁公开信息后确认了泄露事件，攻击中使用了网络钓鱼手段。

Kelp DAO跨链桥遭黑客攻击，2.92亿美元加密资产被盗

损失：2.92亿美元加密资产

Kelp DAO因跨链桥遭黑客攻击，2.92亿美元加密资产被盗。事件发生后，对DeFi生态系统连锁风险的担忧蔓延。LayerZero指认朝鲜拉撒路组织为攻击幕后黑手。

孩之宝员工账户遭入侵，个人及金融信息暴露

436损失：马萨诸塞州436名员工的个人及金融信息，总体受影响人数未公开

孩之宝的员工账户遭入侵，员工的个人信息和金融信息暴露。马萨诸塞州的申报文件记载了436名员工的社会保障号码、金融账户、银行卡和驾驶证信息受损，总体受影响人数未公开。一名前员工就信息泄露提起了诉讼。

Basic-Fit欧洲约100万会员个人信息泄露

100万损失：欧洲6国约100万名会员的个人信息和银行账户信息

荷兰健身连锁品牌Basic-Fit的会员到访记录系统遭入侵，欧洲6国约100万名会员的信息被窃。泄露信息包括姓名、联系方式、出生日期和银行账户信息等。