2026年第17周安全事件报告

Lee & Lee CC官网遭植入恶意软件，逾10万名客户信息泄露

10万损失：超过10万名客户最多9项个人信息

Lee & Lee CC官网被植入恶意软件，超过10万名客户的姓名、出生日期、联系方式等最多9项信息遭泄露。该俱乐部在泄露6个月后才发出通知，引发对检测与应对存在空白的质疑。警方正就朝鲜黑客组织作案的可能性展开调查。

法院判决书去标识化处理错误致个人信息泄露

损失：判决书中部分居民登记号码等个人信息

由于法院判决书去标识化处理出现错误，部分居民登记号码等个人信息遭泄露。法院事后才发现泄露并紧急删除，韩国大法院对此致歉。

法院判决书部分个人信息泄露，网上公开服务暂停

损失：判决书中部分姓名、地址、居民登记号码泄露

法院判决书中的姓名、地址、居民登记号码等部分个人信息遭泄露。判决书网上公开服务已暂停。

BBQ信息泄露案扩大为伪证审判

BBQ信息泄露案扩大为伪证审判。Park Hyun-jong被列为相关审判的焦点人物。

韩国大法院就泄露客户信息的保险代理人法律地位作出裁决

损失：客户信息泄露

韩国大法院裁定，泄露客户信息的保险代理人不能被视为个人信息处理者。泄露事件的发生时间、损失规模及涉事保险公司无法得到证实。

Mimi遭遇个人信息泄露

损失：Mimi的个人信息泄露

Mimi遭遇个人信息泄露。具体泄露途径、发生时间及应对措施无法得到证实。

三家泄露个人信息的企业受到处罚

三家泄露个人信息的企业受到处罚。泄露的个人信息在暗网上曝光的问题被提出。

消费者数据泄露演变为韩美关系安全危机

损失：消费者数据泄露

一起消费者数据泄露事件演变为韩美关系中的国家安全危机。涉事企业、泄露规模、发生时间及具体应对措施尚未得到证实。

公民银行因第三方入侵致客户个人信息泄露

损失：客户社会安全号码、联系方式等个人信息

公民银行（Citizens Bank）客户的个人信息因第三方数据泄露事件遭暴露。泄露信息包括社会安全号码和联系方式。事件发生后，有人对该银行提起了2起联邦诉讼。

法国国家安全证件管理局门户网站遭网络攻击，个人信息泄露

损失：门户网站用户的个人信息

法国国家安全证件管理局（ANTS）的门户网站遭网络攻击，用户个人信息遭泄露。法国内政部确认了泄露事实，此后发布了网络钓鱼警告。

美国能源及水资源管理企业Itron内网遭入侵

美国能源及水资源管理企业Itron公开了其内部IT网络遭入侵一事。内部系统遭未经授权访问已得到确认，具体受损规模及应对措施尚未公开。

Checkmarx开发工具遭篡改，传播信息窃取恶意软件

损失：数据被窃及开发工具恶意版本被分发

Checkmarx KICS的Docker镜像及VS Code和Open VSX扩展遭篡改，被用于传播收集开发环境机密信息的恶意软件。攻击代码旨在窃取云端凭据、GitHub和npm令牌、SSH密钥等，该公司已确认数据被窃。此后，Jenkins AST插件也出现恶意版本，该公司提示用户使用安全版本并发布了新插件。

法国ANTS身份证件发放门户遭黑客入侵，恐致信息泄露

法国ANTS的身份证件相关门户网站遭到网络攻击，可能存在信息泄露。攻击手法、受害规模及具体恢复措施尚未得到确认。