2026年第25周安全事件报告
2026.06.15 ~ 06.21 新报道的黑客攻击与个人信息泄露事件
2026年6月15日至21日，韩国新统计到9起事故，其中“大众创业”（Modu-ui Changeop）5000名入选者的个人信息和创业构想泄露最受关注。500余个GitHub账户的访问权限和30余家企业的认证密钥泄露、警察收受钱财泄露个人信息等，信息泄露的途径也多种多样。半导体清洗企业KoMiCo遭勒索软件攻击、大昌Solution出现黑客入侵迹象并引发设计图纸泄露担忧、行政安全部中介服务器被封锁导致房地产应用程序故障等事件接连发生，还确认了从Day1 Company波及三星电子的连锁损失。在海外，新统计到50起事故，得克萨斯州逾300万名执照客户信息泄露、240亿条被盗记录在网上暴露、医疗机构数据泄露及连锁损失引人注目。
按类型
- 个人信息泄露41
- 黑客入侵10
- 勒索软件4
韩国重要事件
“全民创业”5000名入选者个人信息和创业创意泄露
5000损失：5000名入选者的个人信息和创业创意
2026年6月,“全民创业”平台上5000名入选者的个人信息和创业创意被泄露一事被公开。黑客身份被查明为参与该项目的企业。中小风险企业部已完成阻断措施并道歉,表示将支持创意原创证明。警方已就泄露经过展开初步调查。
相关报道 65篇 · 最近报道 →"全民创业"5000名入选者个人信息及创业信息泄露
5000损失：5000名入选者的电子邮件地址、评审意见和创业构想摘要
6月，"全民创业"平台全部5000名入选者的个人信息遭泄露。调查确认，泄露范围包括电子邮件地址、评审意见和创业构想摘要，还发现API中包含的非公开信息连同加密密钥一起被收集。韩成淑致歉并表示将制定构想保护措施，个人信息收集政策也改为分阶段收集方式。警方展开内部调查后，对AI解决方案企业等4处地点进行了搜查。
相关报道 23篇 · 最近报道 →500余个GitHub账户访问权限外泄
损失：500余个GitHub账户访问权限及30余家企业认证密钥泄露
7月，500余个GitHub账户的访问权限和30余家企业的认证密钥泄露一事被披露。韩国警方率先发现泄露并展开调查。有人担忧开发环境访问令牌泄露可能导致进一步的个人信息侵害。
相关报道 7篇 · 最近报道 →半导体清洗企业KoMiCo遭勒索软件攻击
半导体清洗企业KoMiCo遭勒索软件攻击入侵。外界担忧半导体技术外泄以及供应链遭受二次损害。实际是否发生技术外泄、损失规模及应对措施尚未得到证实。
相关报道 3篇 →警察收受钱财向私家侦探泄露个人信息
多名警察收受钱财，向私家侦探泄露个人信息和警方内部信息。6月，一名擅自查询并泄露个人信息的警察被逮捕并移送检方。7月，包括两名现职警察在内的5人被起诉。
相关报道 3篇 · 最近报道 →Daechang Solution出现黑客入侵迹象，专利和设计图纸恐外泄
Daechang Solution出现黑客入侵迹象。外界担忧专利和设计图纸外泄。
查看뉴스저널리즘报道 ↗网络攻击致行政安全部中继服务器被阻断，房产应用出现故障
损失：房地产实际成交价应用服务故障
网络攻击导致韩国行政安全部中继服务器被临时阻断。受此影响，房地产实际成交价应用出现服务故障。
查看Chosunbiz报道 ↗发生个人信息泄露的韩国创业振兴院上年安全审计中被指15项缺陷
韩国创业振兴院发生个人信息泄露。该院在2025年的安全审计中被指出15项缺陷。
查看산경투데이报道 ↗
连锁受害
Day1 Company遭黑客攻击致学员及讲师个人信息泄露
2026年6月,Fast Campus运营方Day1 Company遭黑客攻击,个人信息泄露,讲师以及三星、LG、Kakao员工的信息也确认受害。泄露项目包括密码和电话号码,此后又曝出银行卡及账户信息的额外泄露。Day1 Company在事件初期表示正在掌握受害规模,此后其应对及沟通不足遭到批评。
相关报道 11篇 · 最近报道 →
一同受害 1家Xsolis数据泄露影响至少9家医疗系统及140万名患者
140万损失：至少9家医疗系统及140万名患者
医疗人工智能企业Xsolis发生数据泄露事件。事件影响至少9家医疗系统及140万名患者。Xsolis就数据安全事件发出通知，律师已着手开展相关调查。
相关报道 5篇 · 最近报道 →
一同受害 1家- Rochester Regional HealthRochester Regional Health向1.86万名患者发出信息泄露通知向1.86万名患者发出信息泄露通知
Klue遭黑客攻击，多家企业Salesforce客户信息泄露
损失：200家企业的客户信息等
Klue遭黑客攻击后，攻击者通过被窃的OAuth令牌导致多家企业的Salesforce客户关系管理数据泄露。Huntress等多家网络安全企业确认受害，据报道受害企业达200家。Klue表示犯罪分子正在删除窃取的客户数据，但其他黑客的威胁仍在持续。
相关报道 10篇 · 最近报道 →
其他国家重要事件
得克萨斯州300多万名狩猎和钓鱼许可证客户信息泄露
300万损失：300多万名狩猎和钓鱼许可证客户的个人信息
美国得克萨斯州公园和野生动物部300多万名狩猎和钓鱼许可证客户的个人信息遭泄露。可能被曝光的信息包括驾驶执照信息。得克萨斯州网络司令部检测到了此次入侵，公园和野生动物部已向客户发出警告。
相关报道 13篇 · 最近报道 →iRhythm Technologies遭黑客入侵，患者信息泄露
损失：患者信息
iRhythm Technologies披露黑客窃取了患者信息。在心脏监测系统患者信息外泄一事中，2024年6月发生的网络安全事件被提及。
相关报道 8篇 · 最近报道 →Labcorp就2019年患者信息泄露与多个州达成和解
Labcorp于2019年发生患者信息泄露事件。2026年9月,与多个州就该事件达成和解的消息公布。和解金额被分别报道为220万美元、230万美元和23亿美元,说法不一致。
相关报道 7篇 · 最近报道 →含用户名和密码的240亿条被盗记录在网上曝光
240亿损失：包含用户名、密码、个人信息等的240亿条记录
包含用户名、密码及个人信息等的240亿条被盗记录在网上曝光。曝光的凭证中包含与数千个敏感网络相关的信息。
相关报道 5篇 · 最近报道 →One Medical Seniors患者数据泄露并遭公开威胁
损失：少量患者数据遭泄露，攻击者声称窃取8.8TB
One Medical Seniors表示，第三方供应商发生的数据泄露影响了少量患者。ShinyHunters声称窃取了8.8TB的One Medical数据，并威胁将其公开。此外，One Medical拥有的旧系统遭网络攻击入侵一事也被曝光。
相关报道 5篇 · 最近报道 →