2026年第34周安全事件报告

民间认证机构遭黑客攻击,青瓦台人士个人信息泄露

损失：青瓦台主要人士等的个人信息

2026年2月前后,韩国国防和航空领域一家民间认证机构的服务器遭黑客攻击。被窃资料中包含推测为青瓦台主要人士名片信息的个人信息。警方表示这并非青瓦台服务器本身被黑,并对泄露途径及是否有其他受害展开调查。

JLS语言学院约26万条会员个人信息泄露

26万损失：约26万条会员个人信息

JLS语言学院于8月17日检测到外部对会员信息的异常大量访问,并于18日确认个人信息泄露。申报的泄露规模约为26万条,包括姓名、出生日期、联系方式、住址、学校、年级、账号及加密密码等。JLS语言学院已向韩国互联网振兴院(KISA)和个人信息保护委员会(PIPC)申报,并委托调查。

黑客声称窃取并出售韩国外卖平台4790万条信息

4790万损失：声称窃取4790万条信息

黑客声称窃取了韩国某外卖平台4790万条信息,并宣称出售。其声称窃取的信息包括居民身份证号码、银行账户和公共门禁密码,但所称规模及信息真伪仍需核实。8月21日,有消息称这些信息是通过外卖App遭黑客攻击而泄露的。

Solmoro乡村俱乐部遭黑客攻击,客户6项个人信息泄露

损失：客户6项个人信息

Solmoro乡村俱乐部因黑客攻击发生客户个人信息泄露。该俱乐部表示有6项个人信息被泄露,并已立即申报,目前调查正在进行。

Ashleywood再窃取整形医院10万条个人信息

10万损失：10万条个人信息

Ashleywood又窃取了整形医院10万条个人信息。Ashleywood在2025年也曾入侵韩国21家机构。受害整形医院的名称及应对情况均未得到证实。

韩国律师事务所接连遭黑客攻击

韩国律师事务所接连遭到黑客攻击。中小型律师事务所在应对黑客攻击方面几乎不设防。

Geto遭DDoS攻击,高峰时段中断2小时

损失：Geto服务中断2小时

Geto在高峰时段遭到DDoS攻击。此次攻击导致服务故障2小时。

NHN Commerce旗下Godomall再次发生个人信息泄露

损失：个人信息泄露

NHN Commerce旗下Godomall发生个人信息泄露。距其受到个人信息保护委员会(PIPC)处罚仅半年,泄露事件再度发生。

柏林政府遭黑客攻击,部门网络被切断且资料泄露

损失：两个州政府部门被隔离出网络,军事、国防工业和发电设施相关敏感信息泄露

德国柏林政府发生安全入侵,两个州政府部门被从政府网络中隔离。勒索软件团伙声称窃取了柏林的资料并将其拍卖。随后,与德国军事、国防工业和发电设施相关的安全敏感信息在暗网上被公开。

阿波罗全球管理公司遭黑客攻击致个人信息泄露

损失：客户和股东的个人信息及社会保障号码

阿波罗全球管理公司于2026年7月遭到社会工程攻击,导致个人信息泄露。泄露对象包括客户和股东信息及社会保障号码,公司于8月公布了入侵事件。随后有人就股东信息泄露提起诉讼。

英国发电厂遭网络攻击停运四天

损失：发电厂停运四天

英国一座小型发电厂遭到网络攻击,停运四天。自2026年8月23日起相关损失被披露,与伊朗有关联的黑客势力被指为攻击幕后黑手。受害发电厂的名称及具体恢复措施尚未得到证实。

得克萨斯大学圣安东尼奥分校因入侵尝试推迟开学

损失：部分IT服务暂停,秋季学期开学推迟

美国得克萨斯大学圣安东尼奥分校为应对未经授权的访问尝试,暂停了部分IT服务,并将秋季学期开学推迟至2026年8月24日。校方表示,在访问到达核心系统之前已将其阻断,没有数据被访问或窃取的证据。学校于8月24日迎接学生,开始了学期。

Turner Construction 7万人信息泄露,金融信息曝光

7万损失：涉及7万人的信息泄露,社会安全号码、薪资及银行账户信息曝光

Turner Construction发生涉及7万人的数据泄露,社会安全号码遭曝光。该公司还公布了薪资信息和银行账户信息的泄露情况,并有消息称泄露内容可能包含军方相关文件。律师们已着手调查此次泄露事件,但事件发生时间及具体恢复措施均未得到证实。