2026年第20周安全事件报告

张东柱称遭手机黑客入侵和勒索损失数十亿韩元

损失：自称损失数十亿韩元

演员张东柱表示因手机遭黑客入侵和勒索损失数十亿韩元。他为偿还债务卖掉了房子，并于5月15日宣布退出演艺圈。5月17日他收回退圈决定，称已偿还超过30亿韩元的债务，并表示勒索仍在持续。

Boram Sangjo约2.7万名会员及咨询客户个人信息泄露

2.7万损失：约2.7万名会员及咨询客户的个人信息

Boram Sangjo约2.7万名会员及咨询客户的个人信息遭泄露。韩国个人信息保护委员会（PIPC）对泄露个人信息的Boram Sangjo旗下7家公司处以罚款和罚金合计约5.5亿韩元。

两家贷款公司感染恶意软件致客户信息泄露

损失：两家贷款公司的客户信息

两家贷款公司的办公电脑在访问外部网站时感染恶意软件，并因访问控制漏洞导致客户信息泄露。攻击者利用泄露信息索要钱财或在暗网发帖出售，还冒充公司发送钓鱼邮件，声称汇入加密货币即可免除债务。韩国金融监督院于5月13日召集20家贷款公司首席执行官，表示将对安全疏漏导致的信息泄露予以严厉制裁。

Soomgo遭黑客威胁，调查疑似个人信息泄露

Soomgo受到黑客威胁，并发布了疑似个人信息泄露的公告。该公司已向安全部门报告，并着手确认是否确实发生泄露。此后，围绕公告方式及移动端用户能否知悉事件的问题，其应对方式引发争议。

民音社142名客户电话号码经短信泄露给4000人

142损失：142名客户的手机号码

民音社142名客户的手机号码被通过短信发送给4000人，造成泄露。民音社就会员手机号码泄露一事致歉。

Olive Young通知消息AlimTalk疑遭黑客攻击

有人指出Olive Young的AlimTalk通知消息可能遭到黑客攻击。是否确实遭到入侵、受害规模及应对措施尚未得到确认。

韩国选管委公开会计资料时泄露居民登记号码等个人信息

损失：居民登记号码等个人信息

韩国中央选举管理委员会在公开祖国革新党会计资料的过程中泄露了个人信息。泄露信息包括居民登记号码，受害规模及应对措施尚未得到确认。

AI未经同意泄露电话号码引发争议

有人称AI泄露了其电话号码。未经同意泄露个人信息一事引发争议，涉及的服务、受害规模及应对措施尚未得到确认。

Grafana Labs GitHub令牌遭窃致源代码泄露

损失：公司代码库泄露

攻击者获取了Grafana Labs的GitHub访问令牌，下载其代码库并以公开相要挟索要钱财。入侵原因被指为TanStack npm攻击后未及时更换令牌。Grafana Labs已吊销令牌并拒绝付款，并表示未发现客户数据遭访问或客户系统受损。

West Pharmaceutical Services遭勒索软件攻击，运营受阻

损失：业务运营受阻

West Pharmaceutical Services遭到勒索软件攻击，业务运营受阻。该公司公开了遭攻击的事实，随后开始恢复运营。

American Lending Center遭勒索软件攻击，逾12万人信息泄露

12.3万损失：123,158人的敏感信息

American Lending Center于2025年遭勒索软件攻击，导致123,158人的敏感信息泄露。2026年5月，泄露事实及可能引发的诉讼被曝光。事件的具体发生日期和应对措施尚未得到确认。

美国默里县遭网络攻击，部分政府机构关闭

损失：部分政府机构关闭，税务和车辆登记业务受阻

美国默里县遭到网络攻击，部分政府机构被迫关闭。居民在办理税务和车辆登记相关业务时遇到困难。具体攻击手法和恢复措施尚未得到确认。

斯柯达网上商城遭黑客攻击致客户信息泄露

损失：网上商城客户信息

斯柯达网上商城遭黑客攻击，客户信息泄露。斯柯达公布了客户信息遭泄露一事，并提醒客户注意。