2026年第18周安全事件报告

孙兴慜、李康仁等全球足球从业者个人信息泄露

损失：孙兴慜、李康仁等全球足球从业者的个人信息

包括孙兴慜和李康仁在内的全球足球从业者个人信息遭大规模泄露。有人指出泄露信息存在被滥用的风险，国际足联主席和C罗也被提及为风险对象。

韩国政府收养信息系统泄露被收养人及准养父母信息

损失：被收养人及准养父母的个人信息和护照信息

韩国政府收养信息系统曝光了他人护照等被收养人个人信息。此后又曝出准养父母的信息也遭泄露。

丽水Cho Kye-won名册泄露引发个人信息应对争议

丽水的Cho Kye-won称泄露的名册为过往资料，并表示泄露影响甚微。此事引发了个人信息应对方面的争议，泄露时间及规模尚未得到证实。

驾驶者不知情的车辆数据泄露问题被提出

有人提出8名驾驶者不知情的车辆数据泄露问题。具体涉事机构、泄露规模、发生时间及应对措施尚未得到证实。

韩国高尔夫相关个人信息疑遭泄露给朝鲜黑客组织

有人指出韩国高尔夫相关个人信息保护存在漏洞。个人信息可能已泄露给朝鲜主要黑客组织。

熊津Preedlife擅自提供虚拟账户引发争议

熊津Preedlife擅自提供虚拟账户的问题被提出。有观点指出此举应受刑事处罚，同时首席财务官有关停业的言论也被曝光。

Canvas学习平台遭黑客攻击，信息泄露并影响考试

损失：学生和教职员工信息泄露，美国多所学校的教学和考试受到影响

Instructure运营的学习平台Canvas遭黑客攻击，导致信息泄露，美国多所学校的服务无法使用。5月期末考试期间，学生无法完成考试，博伊西州立大学取消了部分期末考试。Instructure表示，在被盗信息遭到勒索之后，黑客已归还数据。

嘉年华员工账户遭劫持，约599万人个人信息泄露

599万损失：约599万人的个人信息

邮轮运营商嘉年华遭针对员工账户的社会工程攻击，约599万名旅客的个人信息泄露。嘉年华于2026年5月公开了个人信息泄露事件。有人以延迟通知客户为由提起集体诉讼，得克萨斯州当局已对这起影响80万以上州民的事件展开调查。

美敦力企业IT系统遭入侵，380万人信息泄露

380万损失：380万人的个人信息

美敦力于2026年4月确认其企业IT系统遭未授权入侵和数据访问。ShinyHunters声称窃取了900多万条个人信息及内部资料，该公司则表示运营未受影响。此后确认的受害规模为380万人，该公司于7月向受害者通报了信息泄露情况。

Trellix源代码库遭未经授权访问，信息泄露

损失：部分源代码库遭入侵

Trellix确认其部分源代码库遭未经授权访问和入侵，并启动调查。RansomHouse声称对攻击负责，公开了访问管理系统的截图，并声称已加密数据。公开资料的真实性尚未得到核实，Trellix表示正在调查相关说法。

GrayRobinson网络遭入侵，65113人个人信息受影响

6.5万损失：65113人的个人信息、金融账户、医疗及健康保险信息等

美国律师事务所GrayRobinson表示，2025年3月的网络入侵影响了65113人的个人信息。相关信息包括姓名、社会安全号码、身份证件号码以及金融账户、医疗和健康保险信息等。已有4起集体诉讼指控受害者通知延迟了13个月。