2026年第19周安全事件报告
2026.05.04 ~ 05.10 新报道的黑客攻击与个人信息泄露事件
2026年5月4日至10日,韩国新统计到1起事件,针对遭受千亿韩元级黑客攻击损失的区块链企业的赔偿判决成为主要议题。按韩国国内外全部类型划分,黑客·入侵35起和个人信息泄露19起占大多数,其次为勒索软件3起和恶意软件1起。在海外,Instructure旗下Canvas遭黑客入侵是最大事件,据攻击者声称,导致约8800所教育机构和2.75亿名用户相关数据泄露,并引发多所学校和大学的连锁损失以及课程、作业和考试受阻;富士康北美工厂的生产和业务受阻以及Zara约20万名客户个人信息泄露也是主要损失。
按类型
- 黑客入侵31
- 个人信息泄露19
- 勒索软件3
- 恶意软件1
韩国重要事件
Zara约20万名客户个人信息泄露
20万损失:约20万名客户的个人信息
Zara因与第三方分析服务商有关的安全事件导致客户个人信息泄露。受影响人数最初为19.7万人,后被指约为20万人。韩国法人承认泄露并已向当局申报,另有遭勒索软件攻击的疑云浮现。
相关报道 6篇 · 最近报道 →遭千亿韩元级黑客攻击的区块链企业被判赔偿
损失:千亿韩元级黑客攻击损失
一家遭受千亿韩元级黑客攻击损失的区块链企业被法院判决向用户支付巨额赔偿。企业名称、具体赔偿金额和黑客攻击发生日期尚未确认。
查看연합뉴스报道 ↗
连锁受害
Canvas学习平台遭黑客攻击,信息泄露并影响考试
损失:学生和教职员工信息泄露,美国多所学校的教学和考试受到影响
Instructure运营的学习平台Canvas遭黑客攻击,导致信息泄露,美国多所学校的服务无法使用。5月期末考试期间,学生无法完成考试,博伊西州立大学取消了部分期末考试。Instructure表示,在被盗信息遭到勒索之后,黑客已归还数据。
相关报道 184篇 · 最近报道 →
Instructure旗下Canvas遭黑客攻击,学生和教师信息泄露
2.8亿损失:据攻击者称,约8,800所中小学和大学共2.75亿用户的相关数据
教育科技企业Instructure确认发生与Canvas平台相关的信息泄露。ShinyHunters声称窃取了约8,800所中小学和大学共2.75亿用户的相关数据,学校登录页面遭篡改,服务也出现中断。该公司为阻止信息公开与攻击者达成协议,美国议员要求该公司作出解释。
相关报道 36篇 · 最近报道 →
Canvas学习平台遭黑客攻击,学生信息泄露、教学受阻
2.8亿损失:学生及教职员工数据遭入侵,课程、作业和考试受阻;据攻击者称涉及8809所教育机构和2.75亿用户
Canvas学习平台遭黑客攻击,学生和教职员工数据被访问,作业和考试工具的使用受到影响。ShinyHunters声称窃取了全球8809所教育机构和2.75亿用户的数据,并威胁将其公开。平台已应用安全补丁并恢复服务,但也有再次遭入侵和服务故障的报道。
相关报道 18篇 · 最近报道 →
其他国家重要事件
Instructure旗下Canvas遭黑客攻击,学生和教师信息泄露
2.8亿损失:据攻击者称,约8,800所中小学和大学共2.75亿用户的相关数据
教育科技企业Instructure确认发生与Canvas平台相关的信息泄露。ShinyHunters声称窃取了约8,800所中小学和大学共2.75亿用户的相关数据,学校登录页面遭篡改,服务也出现中断。该公司为阻止信息公开与攻击者达成协议,美国议员要求该公司作出解释。
相关报道 36篇 · 最近报道 →Canvas学习平台遭黑客攻击,学生信息泄露、教学受阻
2.8亿损失:学生及教职员工数据遭入侵,课程、作业和考试受阻;据攻击者称涉及8809所教育机构和2.75亿用户
Canvas学习平台遭黑客攻击,学生和教职员工数据被访问,作业和考试工具的使用受到影响。ShinyHunters声称窃取了全球8809所教育机构和2.75亿用户的数据,并威胁将其公开。平台已应用安全补丁并恢复服务,但也有再次遭入侵和服务故障的报道。
相关报道 18篇 · 最近报道 →富士康北美工厂遭网络攻击,生产和业务受阻
损失:北美部分工厂网络和业务中断,攻击者声称窃取8TB、1100万个文件
富士康北美工厂遭到网络攻击,网络和业务中断,部分员工改为手工作业。勒索软件团伙Nitrogen声称窃取了包括苹果和英伟达相关机密资料在内的8TB、1100万个文件。该公司证实了攻击,并表示受影响工厂的生产正在恢复正常。
相关报道 18篇 · 最近报道 →美国夏洛特地区数千名Atrium患者数据泄露
损失:夏洛特地区数千名患者的数据
美国夏洛特地区数千名Atrium患者遭遇数据泄露。具体泄露内容及应对措施尚未得到确认。
相关报道 6篇 · 最近报道 →SDCCD遭网络攻击未遂后校内网络和网站中断
损失:校内网络和网站中断
SDCCD在周末一次未得逞的网络攻击尝试后,校内网络和网站中断。确切的事件发生日期、攻击手法以及恢复和应对情况尚未确认。
相关报道 4篇 · 最近报道 →