2026年第24周安全事件报告

Day1 Company遭黑客攻击致学员及讲师个人信息泄露

2026年6月,Fast Campus运营方Day1 Company遭黑客攻击,个人信息泄露,讲师以及三星、LG、Kakao员工的信息也确认受害。泄露项目包括密码和电话号码,此后又曝出银行卡及账户信息的额外泄露。Day1 Company在事件初期表示正在掌握受害规模,此后其应对及沟通不足遭到批评。

黄新惠YouTube频道遭黑客攻击被删除后恢复

损失：运营7年的YouTube频道被删除

黄新惠运营7年的YouTube频道遭黑客攻击后被删除。6月中旬开展了频道恢复工作，7月有消息称她对频道恢复感到安心。

在线课程平台FastCampus泄露密码和家庭住址

损失：密码、家庭住址等个人信息

2026年6月10日，在线课程平台FastCampus发生个人信息泄露一事被曝光。泄露的信息包括密码和家庭住址。

TVING、CU、FastCampus接连发生个人信息泄露

TVING、CU、FastCampus接连发生个人信息泄露。在泄露事件反复发生的同时，通过电话造成后续损害的风险也被提出。各事件的发生日期、损失规模及应对措施尚未得到证实。

两家大型教会遭黑客攻击，或泄露100万条信徒信息

100万损失：100万条信徒信息可能泄露

两家大型教会遭到黑客攻击。有人指出，100万条信徒信息可能已经泄露。

农协个人信息泄露后客户应对引争议

农协个人信息泄露后的善后应对引发争议。其中包括“没有客户感到不安”的表态。

光明市政府网站泄露居民登记号码

损失：居民登记号码外泄

光明市政府网站发生居民登记号码外泄的个人信息泄露事件。泄露涉及人数、发生时间及后续应对措施尚未得到确认。

诺丁汉大学遭网络攻击，逾45万名学生信息泄露

45万损失：45万名以上学生的信息

诺丁汉大学遭到网络攻击，45万名以上学生的信息泄露。校方表示大量数据被盗，ShinyHunters声称对攻击负责。马来西亚校区评估了受影响情况，校方随后公布了有关事件的更多细节。

诺和诺德遭网络攻击，临床试验患者信息泄露

损失：部分临床试验患者信息泄露

诺和诺德表示，网络攻击导致部分临床试验的患者信息泄露。此后，攻击者声称还窃取了药物研究资料、临床试验数据和AI模型。这些追加窃取说法是否属实以及具体损失规模尚未公开。

Mackay Sugar遭网络攻击，两家制糖厂停产

损失：两家制糖厂停产，甘蔗收割受影响

澳大利亚制糖企业Mackay Sugar的IT环境遭入侵，导致两家制糖厂停产，甘蔗收割也受到影响。该公司着手恢复运营。勒索软件团伙Gentlemen声称对攻击负责，公司表示正在核实该团伙是否参与以及数据被访问的范围。

Xsolis数据泄露影响至少9家医疗系统及140万名患者

140万损失：至少9家医疗系统及140万名患者

医疗人工智能企业Xsolis发生数据泄露事件。事件影响至少9家医疗系统及140万名患者。Xsolis就数据安全事件发出通知，律师已着手开展相关调查。

ShinyHunters攻击PeopleSoft服务器致高校信息泄露

损失：使用PeopleSoft的高等教育机构的个人信息及数据

ShinyHunters攻击了甲骨文PeopleSoft服务器，窃取了使用该系统的高等教育机构的数据。谷歌表示，使用甲骨文软件的学校遭到攻击，个人信息泄露。攻击利用了PeopleSoft零日漏洞CVE-2026-35273。