2026年第35周安全事件报告

Musinsa旗下29CM泄露客户信息15.9852万条,后又确认新增泄露

16万损失：15.9852万条客户个人信息及新增泄露的3万条

Musinsa运营的29CM因订单信息查询API遭异常访问,泄露了15.9852万条客户个人信息。大部分仅包含姓名,约2万条包含联系方式、配送信息和电子邮箱等。公司已道歉,2026年10月又披露新增3万条个人信息泄露。

中国关联黑客组织攻击波及韩国企业

损失：包括韩国金融企业在内的韩美企业共4家受影响

一个与中国有关联的黑客组织针对美国司法部、联邦储备系统、参议院、NASA等发动了全方位黑客行动。包括韩国金融企业在内的韩美企业共4家也受到影响。美国政府查获并阻断了该黑客行动。

经HD韩国造船海洋服务器入侵关联公司致个人信息泄露

9503损失：9503人的个人信息

HD韩国造船海洋的服务器被用作黑客入侵通道,入侵蔓延至HD现代关联公司,导致9503人的个人信息泄露。相关关联公司被处以罚款及行政罚款共计7830万韩元。

大田东区全球梦想校园630余人个人信息泄露

630损失：630余人的个人信息,占学生的83%

大型语言培训机构发生的个人信息泄露,也导致大田东区全球梦想校园用户的信息泄露。受影响规模为630余人,占学生总数的83%。

29CM约16万名客户个人信息泄露

16万损失：约16万条客户个人信息记录

29CM于8月底遭到利用客户信息查询API漏洞的攻击，导致客户个人信息泄露。最初披露的受影响客户为15.9万人，后续统计将泄露规模确定为约16万条记录。

HD建设机械9503名员工个人信息泄露

9503损失：9503名员工的个人信息

HD建设机械发生9503名员工个人信息泄露。此次事故被处以罚款7350万韩元。

Daehang医院官网遭入侵,疑似泄露会员个人信息

损失：部分会员的个人信息及在线咨询申请和咨询记录

2026年8月14日,外部人员未经授权访问了Daehang医院官网的客户数据,经确认存在部分会员信息泄露的迹象。泄露项目包括姓名、账号、出生日期、手机号码、电子邮箱,以及在线咨询申请和咨询记录。

营销平台Mecros泄露姓名、电话号码、CI及IP

损失：姓名、电话号码、CI、IP等个人信息

营销平台Mecros发生姓名、电话号码等个人信息泄露。泄露的信息还包括属于个人识别信息的CI和IP。

风投基金行政服务机构Mira Partners发生个人信息泄露

风投基金行政服务机构Mira Partners发生个人信息泄露。泄露的信息中是否包含加密密钥尚不明确。

HD现代关联公司放任服务器连接致个人信息泄露

HD现代关联公司因放任不必要的关联公司服务器连接而导致个人信息泄露。个人信息保护委员会就个人信息泄露对HD现代的2家关联公司作出处罚。

波士顿科学遭网络攻击 全球运营受阻

损失：全球订单处理、发货和产品制造受阻，业绩预期下调

波士顿科学遭到网络攻击，全球订单处理、发货及产品制造受到影响。8月下旬其运营中断的消息传出后，9月预计公司难以实现销售额和利润预期。10月，公司又因网络攻击的余波及其他经营因素再次下调业绩预期。

麦克森遭网络攻击，客户信息和电子邮件地址泄露

损失：客户信息，包括去重后的640万个电子邮件地址

药品分销商麦克森因涉及第三方应用程序的网络攻击而被窃取客户信息，服务也受到影响。攻击者声称窃取了2.84亿条记录，随后确认被盗资料中包含去重后的640万个电子邮件地址。麦克森将已确认的数据窃取范围缩小至肿瘤学及多专科诊疗客户，并承诺通知患者。

美国烟酒枪炮及爆炸物管理局侦查信息系统遭入侵

损失：存有侦查对象信息的系统遭入侵,并被声称公开6.3GB侦查文件

美国烟酒枪炮及爆炸物管理局(ATF)中存有侦查对象信息的系统遭到入侵。在Qilin勒索软件组织声称发动攻击的情况下,该机构将其定性为重大网络安全事件并展开调查。此后侦查相关文件被公开,还有消息称Qilin公开6.3GB文件后在24小时内将其撤下。

曼彻斯特机场集团遭黑客攻击，880万人信息泄露

880万损失：880万人信息泄露

曼彻斯特机场集团遭受网络攻击，客户数据暴露。最初披露的受害规模为870万人，后确认有880万人的信息泄露。攻击者在勒索要求被拒绝后公开了数据。

柏林政府网络遭入侵，140万个文件泄露至暗网

损失：140万个文件泄露至暗网

柏林政府网络遭黑客入侵，数据被窃取，攻击者索要200万欧元并威胁公开数据。柏林拒绝支付，Rhysida勒索软件组织公开了窃取的资料。此后，针对登录凭据泄露展开了调查，公开在暗网上的文件据称有140万个。