2026年第32周安全事件报告

三扑TV应用逾46万条个人信息泄露

46万损失：个人信息逾46万条,317人银行卡信息暴露

2026年8月,三扑TV(Samprotv)应用泄露姓名、联系方式、地址等个人信息逾46万条一事被公开。其中还包括部分账户信息和银行卡信息,银行卡信息暴露的人数为317人。运营方E Broadcasting已道歉,并采取了封锁IP和向主管部门报告的措施。

共同民主党党员社区“蓝色浪潮”1.7088万名会员个人信息泄露

1.7万损失：蓝色浪潮1.7088万名会员的个人信息

共同民主党党员社区“蓝色浪潮”(Blue Wave)1.7088万名会员的姓名、用户名、加密密码和电子邮件等信息因黑客攻击而泄露。泄露时间推测为2025年9月,该党于2026年8月6日通过外部举报得知此事。党内相关人士表示道歉并愿配合调查,8月11日为进行安全检查临时关闭了该服务。

演员李俊赫社交媒体账号被盗,正在办理恢复手续

损失：演员李俊赫的社交媒体账号

演员李俊赫的社交媒体账号被黑客攻击。经纪公司表示,账号中的帖子和私信与演员本人意愿无关,正在推进账号恢复。公司还提醒粉丝不要点击消息,以防造成金钱损失。

韩国信息通信企划评价院安全作业期间个人信息泄露

损失：5个系统用户的个人信息

韩国信息通信企划评价院在加强安全的作业期间，因防火墙设置输入错误导致外部端口开放，个人信息被泄露。包括研究人员信息在内，5个系统用户的受害情况已得到确认。科学技术信息通信部第二次官柳济明就接连发生的泄露事件致歉，并表示将制定防止再发措施。

大峙洞知名数学补习班个人信息泄露并遭勒索

损失：补习班用户的个人信息及住址

有家长称大峙洞一家知名数学补习班发生个人信息泄露,仅参加水平测试的用户的住址也被泄露。据悉,这是一家拥有约50家分校的补习班发生的泄露事故,黑客还提出了勒索钱财的要求。

数据恢复公司负责人与勒索软件黑客勾结向受害者揽客

数据恢复公司负责人与勒索软件黑客勾结,向受害者招揽业务。该负责人一审被判处3年有期徒刑。

称Zigzag会员信息1253万条泄露,公司予以否认

1253万损失：声称会员信息1253万条泄露,公司否认为自家信息

有人声称Zigzag会员信息1253万条泄露。Zigzag表示该信息并非本公司信息。

Meloming个人信息泄露,有律师提出可索赔精神损害抚慰金

Meloming发生个人信息泄露。律师提出观点称,与Coupang、SK电讯的案例一样,每名受害者可索赔30万韩元的精神损害抚慰金。

掌管1.9万亿韩元的国家研发机构研究人员个人信息泄露

损失：研究人员个人信息泄露

掌管1.9万亿韩元的国家研发机构遭黑客攻击,研究人员个人信息泄露。受害机构名称、泄露人数及应对情况均未得到确认。

北卡罗来纳州港务局遭网络攻击致运营延误

损失：威尔明顿港、莫尔黑德城港和夏洛特内陆港的运营及货物处理受阻

美国北卡罗来纳州港务局遭网络攻击,IT系统出现故障,港口运营出现延误。威尔明顿港、莫尔黑德城港和夏洛特内陆港受到影响,港务局确认了此次攻击。

CEVA Logistics遭网络攻击,欧洲客户信息泄露

损失：欧洲仓库运营受阻,以及对零售商、银行和Steam用户等的信息泄露影响

CEVA Logistics遭到网络攻击,出现数据泄露和运营混乱。欧洲仓库和客户企业受到影响,影响波及零售商、银行和Steam用户等。具体泄露规模、攻击手法和恢复措施尚未确认。

Beacon CRM遭入侵,英国1000多家慈善机构个人信息泄露

损失：与英国1000多家慈善机构相关的个人信息

Beacon CRM发生数据入侵,英国1000多家慈善机构的个人信息被泄露。暴露的AWS访问密钥被指与此次入侵有关,并有人提出该密钥可能暴露在JavaScript中。英国政府于8月7日发布了面向受害慈善机构的应对指南。

美国科维塔市整体计算机系统遭勒索软件攻击

损失：全市计算机系统整体受损

美国俄克拉何马州科维塔市的整体计算机系统遭到勒索软件攻击。该市拒绝支付赎金,并着手恢复部分文件。

李维斯员工遭社会工程攻击致公司资料泄露

损失：存储在员工电脑中的公司资料被窃取

李维斯(Levi Strauss)因3名员工遭社会工程攻击,公司资料被窃取。攻击者窃取了存储在员工电脑中的资料。公司表示,凭借迅速应对,避免了消费者数据遭到侵害。