2026年第23周安全事件报告

BGF Networks旗下CU快递在线会员个人信息泄露

损失：在线会员的账号、密码、姓名、出生日期、地址、联系方式、关联信息(CI)等

CU便利店快递服务运营商BGF Networks于2026年6月4日确认系统遭未授权访问及在线会员个人信息泄露的迹象。该公司表示，利用网页漏洞的黑客攻击导致账号、密码、姓名、出生日期、地址、联系方式及关联信息(CI)等泄露，但不包括快递收件人等第三方信息。公司致歉并建议用户更改密码，个人信息保护委员会已展开调查。

CU便利店快递遭黑客攻击，会员姓名、地址和电话泄露

损失：在线会员姓名、账号ID、地址、手机号码泄露，受害规模确认中

CU便利店快递遭到黑客攻击，在线会员的个人信息泄露。泄露项目包括姓名、账号ID、地址和手机号码，受害规模正在确认中。CU便利店快递已致歉，警方对个人信息泄露事件展开了初步调查。

京畿道教育厅福利中心泄露6万余名教职员工信息

6万损失：6万余名教职员工个人信息

京畿道教育厅福利中心错发公文，导致6万余名教职员工的个人信息泄露。事件发生时间及后续应对措施尚未得到确认。

TVING、Coupang、Duo、Ttareungi等多个行业发生个人信息泄露

TVING、Coupang、Duo、Ttareungi发生的个人信息泄露问题被一并讨论。跨多个行业的个人信息泄露问题引发关注。

ST Unitas遭黑客攻击，会员授权信息及账户信息泄露

损失：会员授权信息、账户信息

运营“英短期”（Yeongdangi）的ST Unitas发生黑客事件。会员授权信息和账户信息遭到泄露，发生时间及应对情况尚未得到确认。

Meta AI客服工具遭滥用，逾2万个Instagram账户被盗

损失：2万多个Instagram账户被盗

攻击者欺骗Meta的AI客服聊天机器人，获取了其他用户Instagram账户的访问权限。Meta向受攻击用户发送了通知，并对被入侵账户采取了保护措施。2026年6月8日公布的受害规模为2万多个账户。

埃文斯顿镇高中遭勒索软件攻击被迫停课

损失：学校停课两天，暑期课程、体育营等活动取消，ACT考试地点变更

美国埃文斯顿镇高中因周末发生的勒索软件攻击停课两天，并取消了暑期课程和体育营等活动。学校通知计划于周三复课，并决定不为被取消的课程安排补课日。随着恢复工作持续进行，ACT考试地点改至Lane Tech。

Eversource员工账户遭黑客入侵，客户信息暴露

损失：客户信息暴露

2026年4月，Eversource发生员工账户遭黑客入侵、客户信息暴露的事件。州政府部门调查发现，该公司在13天内未能发现入侵，直到黑客发送电子邮件后才知情。11月，有关方面提出要求，对事件调查和应对工作开展独立审计，并加强安全措施。

世界粮食计划署遭网络攻击，加沙地带60万户信息外泄

损失：加沙地带60万户援助受益家庭的信息

联合国世界粮食计划署遭到网络攻击，加沙地带60万户援助受益家庭的信息外泄。世界粮食计划署对此次信息泄露进行了调查。具体攻击手法及其他受害规模尚未得到确认。

微软开源工具遭入侵被用于传播恶意软件

损失：窃取AI开发者密码，并向Claude和Gemini用户传播恶意软件

微软的一款开源工具遭到入侵，被用于窃取AI开发者的密码。恶意软件被投递给Claude和Gemini用户，微软开源项目接连遭到黑客攻击。具体受害规模及应对措施尚未得到确认。