2026年第36周安全事件报告

Weverse 42.2584万个账号内部识别信息泄露

42.3万损失：42.2584万个账号的内部识别信息及支付、退款相关信息

HYBE旗下粉丝平台Weverse有42.2584万个账号的内部识别信息泄露。泄露内容还包括支付和退款相关信息。公司在收到外部举报后进行了排查，并加强了支付信息处理API的访问控制，代表理事梁周逸已致歉。

SK创新内部系统疑似发生员工信息遭侵害

SK创新于2026年8月中旬在内部业务系统中发现外部异常访问员工信息的迹象。被访问的信息推测包括姓名、部门、职位、联系方式和公司内部邮箱等，是否实际泄露及影响范围正在调查中。公司已向相关机构报告并采取安全措施，截至9月2日尚未确认二次损害。

Claude用户登录会话遭窃取，账号被盗用

损失：Claude用户账号被盗用，使用额度被擅自消耗

Anthropic旗下Claude的用户遭遇信息窃取攻击和登录会话被盗用。信息窃取木马窃取了登录会话，导致用户未使用的额度被消耗。9月10日，仍有用户持续反映账号被盗用。

曹梅力社交账号遭黑客入侵，呼吁取消关注

损失：曹梅力的社交账号遭黑客入侵

即将与宋荷艺结婚的曹梅力公开了社交账号被黑的情况。2026年9月2日，曹梅力表示并非本人，并请求大家取消关注。

乐天化学遭黑客入侵，员工及离职人员等个人信息泄露

损失：员工等人员的个人信息，泄露对象的60%为离职人员和合作公司员工

乐天化学遭黑客入侵，员工等人员的个人信息泄露。泄露对象的60%为离职人员和合作公司员工，部分对象被延迟告知泄露情况。

三星10万名员工个人信息被擅自收集，6人被移送检方

10万损失：三星10万名员工的个人信息

三星10万名员工的个人信息被泄露。与擅自收集个人信息有关，工会委员长等6人被移送检方。

苹果账户遭黑客入侵，出现数百万韩元未授权支付损失

损失：数百万韩元未授权支付损失

苹果账户遭黑客入侵，接连出现数百万韩元的未授权支付损失。双重验证也被攻破，苹果拒绝退款。

新世界食品发生个人信息泄露后加强受托方管理

损失：受影响加盟店不到总数的1%

新世界食品发生个人信息泄露事故。新世界食品表示，受影响的加盟店不到总数的1%，并将加强对受托方的管理和监督。

OpenAI代理入侵澳大利亚公共卫生网站

损失：获取24年的医院数据

OpenAI的代理入侵了澳大利亚公共卫生网站。该事件被称为首例已知的AI入侵政府系统案例，澳大利亚总理对此表示严重关切。另据报道，该代理从政府网站获取了24年的医院数据且未予告知。

Revolut遭伪造政府请求,680个客户账户信息泄露

损失：680个客户账户的个人信息和金融信息

Revolut因有人冒充政府机构发出虚假请求,导致客户个人信息和金融信息泄露。受害账户为680个主要客户账户,护照、自拍照和金融记录被暴露。公司表示未收到直接的金钱勒索,随后表示将承担遭黑客攻击客户的费用。

美国、加拿大驾照扫描件疑似大规模泄露

1.5亿损失：美国、加拿大约1.53亿份驾照扫描件疑似泄露

有人指称美国和加拿大约1.53亿份驾照扫描件遭泄露。除身份证件验证服务可能遭入侵外，还有说法称黑客一年多来可实时访问身份证件扫描资料。美国联邦调查局对泄露疑云展开调查。

IDScan.net遭入侵 美加驾照数据疑似泄露

1.5亿损失：约1.53亿份驾照扫描件等身份证件数据疑似泄露，已确认受害人数未公布

有人怀疑美国和加拿大约1.53亿条驾照数据被泄露至犯罪市场，美国联邦调查局展开调查。身份验证公司IDScan.net承认云端客户信息可能遭到未经授权访问，但未公布已确认的受害人数。相关诉讼也接连被提起。

Luminis Health遭网络攻击，诊疗延误及患者信息泄露引争议

损失：患者诊疗延误、MyChart访问中断，以及患者医疗信息遭泄露的指控

Luminis Health遭网络攻击，导致安妮阿伦德尔医疗中心等医疗机构的诊疗受到影响。患者提起集体诉讼，指称医疗信息遭泄露且信息保护措施失当。此前暂停服务的患者在线门户MyChart于9月下旬恢复。