2026年第26周安全事件报告

韩国食品产业协会培训网站11.3万人信息泄露

11.3万损失：约11.3万人的个人信息

韩国食品产业协会培训网站被发现约11.3万人个人信息泄露的迹象。泄露内容包括密码和联系方式等8个项目。该协会披露了疑似外部攻击造成的异常访问迹象。

龙仁税务署8.2万余条纳税人个人信息外泄

8.2万损失：8.2万余条纳税人个人信息

龙仁税务署8.2万余条纳税人个人信息外泄。经查，一名职员将信息发送给了前任，龙仁税务署已发布致歉声明。

江西市场批发法人遭黑客攻击业务瘫痪

损失：江西市场批发法人业务瘫痪

6月有消息称，江西市场批发法人遭黑客攻击后陷入瘫痪。该事件引发了对农民出货信息安全的担忧。

2025年弹劾政局期间税务署逾8万条纳税人信息泄露

8万损失：纳税人信息8万余条

2025年弹劾政局期间，税务署泄露了8万余条纳税人信息。泄露信息为纳税人相关信息，具体项目及应对情况尚未得到证实。

平台个人信息泄露，金融业扩大防御措施

某平台发生个人信息泄露。金融业对此扩大了防御措施。

更换运营商并加入补偿OTT服务后仍遭黑客攻击

因遭黑客攻击而更换通信运营商后，再次遭到黑客攻击。作为客户补偿而加入的OTT服务也发生了黑客攻击，具体运营商及发生时间尚未得到证实。

大量泄露纳税人信息的韩国国税厅官员被停职

损失：纳税人信息大量泄露

韩国国税厅一名事务官大量泄露了纳税人信息。该官员于2026年6月25日被停职。

塔塔电子遭黑客攻击，iPhone 18 Pro资料外泄

损失：iPhone 18 Pro供应商名单、零部件信息、照片及内部测试图像外泄

苹果和特斯拉的主要供应商、印度塔塔电子于6月22日确认发生数据泄露。勒索软件攻击导致苹果iPhone 18 Pro的供应商名单、零部件信息、照片及内部测试图像等外泄。该公司加强了内部管控，印度当局对泄露事件展开调查。

Klue遭黑客攻击，多家企业Salesforce客户信息泄露

损失：200家企业的客户信息等

Klue遭黑客攻击后，攻击者通过被窃的OAuth令牌导致多家企业的Salesforce客户关系管理数据泄露。Huntress等多家网络安全企业确认受害，据报道受害企业达200家。Klue表示犯罪分子正在删除窃取的客户数据，但其他黑客的威胁仍在持续。

日本KDDI遭黑客攻击，逾1200万人信息泄露

1200万损失：超过1200万人受影响，最多1223万个电子邮件地址和761万个密码泄露

日本电信运营商KDDI的电子邮件系统遭黑客入侵，超过1200万人的个人信息遭泄露。最初有消息称最多可能有1422万条客户信息泄露，此后披露的泄露规模为最多1223万个电子邮件地址和761万个密码。合作方软件及互联网服务提供系统的漏洞被指为攻击的起点。

马来西亚卫生部网站遭黑客入侵，呼吁公众避免访问

马来西亚卫生部证实其网站遭黑客入侵，并建议民众避免访问该网站。卫生部引导民众使用经过验证的平台，国家网络安全局就与此次入侵相关的严重漏洞发布了安全公告。

麦迪逊广场花园遭黑客攻击，2600万条访客记录外泄

2600万损失：2600万条访客记录

麦迪逊广场花园遭黑客攻击，包括名人和顾客在内的2600万条访客记录外泄。随后提起的集体诉讼称，网络攻击还导致生物特征信息外泄。