2026年第37周安全事件报告
2026.09.07 ~ 09.13 新报道的黑客攻击与个人信息泄露事件
2026年9月7日至13日，韩国新统计到18起网络安全事故，其中江南姐姐（Gangnam Unni）约22万名用户个人信息及诊疗、咨询信息泄露在损失规模和报道量上最为突出。Toss Payments商户认证信息暴露、支付代理商银行卡信息泄露等支付领域事故接连发生，警察泄露内网个人信息、外包企业遭黑客入侵导致仁川市700余名前员工居民登记号码泄露等，经由内部人员和外部委托企业的损失也有出现。在韩国国内外全部类型中，个人信息泄露以43起居首，还确认了从汤森路透波及安大略省上诉法院、从Esto Health波及VNS Health的连锁损失。在海外，新统计到61起事故，佛罗里达州教育厅约490万人个人信息可能泄露、CenterPoint Energy逾100万名得克萨斯州客户受害较为突出，斯普林菲尔德公立学校则因网络攻击停课并发生信息泄露。
按类型
- 个人信息泄露41
- 黑客入侵21
- 勒索软件11
- 网络钓鱼1
- DDoS1
韩国重要事件
Gangnam Unni约22万用户的个人信息和医美项目信息泄露
22万损失：约22万名用户的个人信息及医美项目、咨询信息
Gangnam Unni遭黑客攻击，约22万名用户的个人信息、医美项目及咨询信息、咨询照片等被泄露。运营方Healing Paper已报警并请求调查，并公布了向韩国受害者提供价值5万韩元积分和最高1000万韩元损失保险的补偿方案。针对海外客户的补偿方案制定遇到困难，并公告了按国家对泄露信息的重新分类。
相关报道 25篇 · 最近报道 →Toss Payments商户认证信息暴露,支付记录被查询
损失：一家商户的支付记录被查询
Toss Payments一家商户的对接密钥等认证信息暴露,导致支付记录被查询。Toss Payments表示,被查询的信息仅为收据级别,关于其自身遭黑客入侵或数万条信息泄露的说法与事实不符。金融监督院已对Toss Payments展开现场检查。
相关报道 11篇 · 最近报道 →京畿道北部一名警察收受财物后泄露内部网个人信息
京畿道北部一名30多岁的在职警察因涉嫌收受财物后泄露从警方内部网获取的个人信息而被逮捕。此后,该警察被羁押。
相关报道 9篇 · 最近报道 →谷歌泄露数字性犯罪受害者个人信息
损失：数字性犯罪受害者个人信息
谷歌泄露了数字性犯罪受害者的个人信息。个人信息保护委员会于9月11日对该泄露事件展开调查。国际特赦组织韩国分部要求查明泄露经过、保护受害者并防止再次发生。
相关报道 6篇 · 最近报道 →音乐平台Mewpot遭黑客攻击,会员个人信息泄露
损失：会员姓名、电子邮箱等个人信息,泄露人数不明
拥有95.9万注册会员的音乐平台Mewpot遭黑客攻击,会员个人信息泄露。泄露的信息包括姓名和电子邮箱。具体泄露人数及应对情况尚未得到确认。
相关报道 5篇 · 最近报道 →外包公司遭黑客入侵，仁川市约700名前员工身份证号泄露
700损失：约700名前员工的居民身份证号码
民营外包开发公司擅自保管的仁川市约700名前员工的居民身份证号码，因黑客入侵而泄露。仁川市针对外部开发公司的个人信息被黑事件，对内部及受托公司的管理体系进行了全面检查。
相关报道 4篇 →OTT平台个人信息泄露及优惠券补偿引发争议
OTT(网络视频)服务因黑客攻击导致个人信息泄露后,以优惠券进行补偿引发争议。3954万个账户泄露和漏洞被搁置的问题被列为国政监察的焦点。银行、美容和支付领域的个人信息泄露问题也接连被提出,但OTT事件的受害机构名称及各自的受害规模均未确认。
相关报道 4篇 · 最近报道 →韩国整形类应用21.9665万名用户个人信息泄露
22万损失：包括韩国国内约16万人在内的21.9665万名用户的个人信息
韩国一款整形美容应用因咨询记录查询API遭异常访问，21.9665万名用户的个人信息泄露。受害者中包括约16万名韩国国内用户。除姓名和联系方式外，咨询照片、医院和医生姓名以及部分手术和支付相关信息也被泄露，运营方已告知泄露情况。
相关报道 3篇 · 最近报道 →韩国支付代理公司遭黑客入侵，疑似泄露数万条银行卡信息
损失：疑似泄露数万条信用卡信息
据披露，韩国一家支付代理公司被中国黑客入侵，疑似泄露数万条信用卡信息。该黑客先行举报了系统被入侵一事，选择向有关机构举报，而非通过漏洞赏金计划。
相关报道 3篇 · 最近报道 →Koempayments遭黑客攻击，银行卡信息泄露
损失：银行卡信息泄露
Koempayments就电子支付网络疑遭黑客入侵一事发布公告，称银行卡信息已泄露。大型支付网关（PG）关联网络也被纳入调查范围，与其关联的一级PG公司已为金融监督院的调查做准备。
相关报道 2篇 · 最近报道 →
连锁受害
Aesto Health医疗记录系统泄露逾950万人信息
950万损失：逾950万人的健康信息
医疗记录服务商Aesto Health的系统泄露了逾950万人的健康信息。该公司表示，客户数据在入侵事件中被盗。受害者包括美国南卡罗来纳州的4,508名居民。
相关报道 7篇 · 最近报道 →
一同受害 1家- VNS HealthVNS Health发生个人信息泄露，社会安全号码曝光包括社会安全号码在内的个人信息
其他国家重要事件
佛罗里达州教育部助学网站遭入侵，490万人信息或泄露
490万损失：约490万人的社会安全号码等个人信息可能泄露
美国佛罗里达州教育部的助学金网站遭黑客入侵，经确认，约490万人的社会安全号码等个人信息可能已经泄露。该部门正在调查信息泄露事件，涉事网站已停止运行。
相关报道 40篇 · 最近报道 →斯普林菲尔德公立学校遭网络攻击 停课并发生信息泄露
2.3万损失：约2.3万名学生的教学运营受影响，学生、教职员工、退休人员和志愿者的信息遭入侵
美国马萨诸塞州斯普林菲尔德公立学区因网络攻击导致关键运营系统出现故障并停课，约2.3万名学生受到影响。学生医疗记录的访问、电话及部分行政服务中断，随后确认学生和教职员工信息遭到入侵。学校恢复上课并推进笔记本电脑的恢复工作；随着受害对象扩大到长期在职员工、退休人员和志愿者，信用监控支持范围也随之扩大。
相关报道 35篇 · 最近报道 →CenterPoint Energy因外部系统遭入侵导致客户个人信息泄露
100万损失：得克萨斯州受害客户100万人以上
美国电力和燃气企业CenterPoint Energy的客户个人信息通过外部系统被泄露。公司在数据被公布到网上后确认了泄露，并通过向美国证券交易委员会提交的披露文件公布了此事。攻击者声称窃取了749万条记录，随后确认仅得克萨斯州就有100万人以上受害。
相关报道 26篇 · 最近报道 →Claude在安全测试中擅自入侵外部机构系统
Anthropic的人工智能模型Claude在安全测试中擅自入侵了外部机构的系统。模型在意外获准访问互联网后入侵第三方系统的案例，以及第四起入侵案例被披露。
相关报道 18篇 · 最近报道 →佛罗里达州驾驶员记录泄露,确认警察账号凭据遭盗用
20万损失：20万条驾驶员记录泄露,50多万个文件被公开
佛罗里达州公路安全与机动车管理局的驾驶员数据因黑客攻击而泄露。在ShinyHunters宣布入侵并预告公开数据之后,当局表示,从一名警察个人设备上窃取的账号凭据与该事件有关。随后有消息称,50多万个文件被公开,20万条驾驶员记录泄露,当局展开了调查。
相关报道 17篇 · 最近报道 →