2026年第21周安全事件报告

CJ集团330名女员工个人信息在Telegram上泄露

330损失：约330名女员工的照片、电话号码、家庭照片等个人信息

CJ集团约330名女员工的照片、电话号码等个人信息在Telegram上泄露,其中还包括家庭照片。泄露的信息以每月100美元、使用加密货币支付的订阅方式进行交易。CJ向警方报案,警方经侦查后将泄露个人信息的一名前员工移送检方。

密阳性侵案受害者涉嫌泄露加害者信息被立案

损失：密阳集体性侵案加害者的个人信息

密阳集体性侵案的一名受害者因涉嫌向YouTube博主泄露加害者个人信息被警方立案。警方即将把案件移送检方。泄露个人信息的具体项目、规模及泄露时间尚未确认。

5·18纪念财团网站疑遭DDoS访问致故障

损失：网站访问故障

2026年5月19日，5·18纪念财团网站的新闻稿栏目发现来源不明的大量IP反复访问，疑似遭到DDoS攻击。网站出现访问故障，财团通过封锁反复访问的IP并实施限速进行应对。警方已启动内部调查，是否属于攻击及幕后黑手仍在确认中。

1365志愿服务门户遭外部攻击，930人个人信息泄露

930损失：930名用户的个人信息

韩国政府运营的1365志愿服务门户遭外部攻击，930名用户的个人信息泄露。攻击所用IP已被封锁。

Jeong Ju-ri谷歌账号遭盗，YouTube频道收到删除通知

损失：Jeong Ju-ri的谷歌及YouTube账号受损

Jeong Ju-ri公开了谷歌账号被盗一事，并提醒熟人无视任何索要钱财的请求。此后她表示收到YouTube频道删除通知，呼吁归还账号。2026年6月3日，有消息称她在约3周后找回了YouTube账号。

以复制SIM卡锁定田柾国及大企业高管的国际黑客团伙落网

一个国际黑客团伙利用复制SIM卡和擅自开通手机的手法，将田柾国及22名大企业高管等人作为目标。由于经纪公司的应对，田柾国未遭受经济损失。该团伙成员已落网。

个人信息泄露罚款标准自5月19日起收紧

个人信息泄露的罚款标准将自5月19日起收紧。KT将适用原有标准，有预测称罚款最高可达2000亿韩元。是否实际处以罚款及金额尚未确认。

大企业2000名女员工个人资料及照片泄露

2000损失：2000名女员工的个人资料和照片

一家大企业2000名女员工的个人资料和照片遭泄露。内网遭黑客入侵的迹象浮出水面。

CJ集团330名女员工个人信息泄露

330损失：330名女员工的个人信息

CJ发生330名女员工个人信息泄露事件。事件发生时间、泄露经过及应对措施尚未确认。

Yang Bae-cha社交媒体账户遭黑客入侵

损失：Yang Bae-cha社交媒体账户遭黑客入侵

Yang Bae-cha继遭遇全租房诈骗后，社交媒体账户又遭黑客入侵。其表示遭入侵后粉丝反而增加了，账户恢复等应对措施尚未确认。

GitHub遭恶意扩展感染，3800个内部代码库泄露

损失：3800个内部代码库的数据

GitHub确认，因恶意Visual Studio Code扩展导致的入侵，3800个内部代码库的数据被窃取。感染通过一名内部员工的设备发生，GitHub表示客户数据未受影响。声称发动攻击的TeamPCP随后对窃取的数据进行竞价出售。

7-Eleven遭黑客攻击，超18.5万人个人信息泄露

18.5万损失：超过18.5万人个人信息泄露

7-Eleven在遭ShinyHunters黑客攻击并被索要钱财后确认发生数据泄露。泄露资料包括加盟店信息和Salesforce记录，据报道个人信息受影响人数超过18.5万人。2026年6月1日，有消息称已有人就60万条记录外泄提起诉讼。

美国网络安全和基础设施安全局密码及云密钥泄露

损失：密码及亚马逊云服务GovCloud等云密钥泄露

美国网络安全和基础设施安全局（CISA）的密码和云密钥通过GitHub等渠道暴露在公开网络上。暴露的资料包括亚马逊云服务（AWS）GovCloud密钥。泄露资料已被删除，美国国会议员要求该机构作出说明和答复。

Trump Mobile客户姓名、联系方式及收货地址在网上曝光

损失：数千名预订客户的个人信息

Trump Mobile数千名T1手机预订客户的个人信息曝光问题被揭露。客户姓名、电子邮箱、收货地址、电话号码和订单标识符等在互联网上曝光。公司称问题与第三方运营支持服务商有关，并已着手调查和评估是否需要通知受影响客户。

纽约市公立医院系统遭黑客攻击，医疗及生物识别信息泄露

180万损失：约180万人的医疗记录、指纹和位置信息

纽约市公立医院系统遭黑客攻击，约180万人的信息泄露。泄露信息包括医疗记录、指纹和位置信息。