2026年第38周安全事件报告

Kakao Games遭黑客攻击，243名用户个人信息泄露

243损失：243名用户的个人信息

Kakao Games因外部黑客攻击发生用户个人信息泄露。最初确认的受害者为140人，经进一步调查又发现103人，总数增至243人。泄露信息包括其他公司的账号和识别码等，Kakao Games已致歉，并切断了访问路径、检查了系统。

富川市居民登记实情调查期间1.7164万人个人信息泄露

1.7万损失：1.7164万名居民的居民登记号码、手机号码等个人信息

富川市远宗1洞在居民登记实情调查过程中，1.7164万名居民的个人信息被泄露。由于统长（社区负责人）提出难以开展上门调查，居民登记号码和手机号码等信息被泄露，富川市在泄露6天后才发现并事后追回。此后，富川市实施了防止再发措施，并逐一通知了相关人员。

数学补习班Thinking Bull考试预约网站遭黑客入侵,疑似泄露个人信息

损失：学生姓名、学校、出生日期及家长联系方式等信息可能泄露

数学补习班Thinking Bull的入学与插班考试预约网站遭黑客入侵,确认学生及家长信息有可能泄露。涉及信息包括学生姓名、学校、出生日期和家长联系方式等,具体泄露规模未公开。该机构已临时关闭网站并请求警方展开调查。

Lookpin遭黑客攻击，电子邮件和密码哈希等个人信息泄露

270万损失：电子邮件和密码哈希等个人信息泄露，据推测270万条会员信息泄露

时尚平台Lookpin遭黑客攻击，电子邮件地址和密码哈希等个人信息被泄露。暗网上出现疑似包含270万条会员信息及地址、订单信息的数据被出售的迹象，攻击者声称获取了270万名客户和1100万条订单信息。Lookpin公告了个人信息泄露并承认遭黑客攻击，其首席执行官已致歉。

LiveKlass遭外部未授权访问，会员个人信息泄露

损失：用户的姓名、电子邮件、手机号码、头像图片地址、服务内部识别编号等

在线课程平台LiveKlass于9月11日和14日遭到外部未授权访问，用户个人信息泄露。泄露项目包括姓名、电子邮件、手机号码、头像图片地址和服务内部识别编号等。LiveKlass表示支付信息是安全的。

富川市元宗1洞1.7万多名居民个人信息泄露

1.7万损失：1.7万多名居民的居民登记相关个人信息

富川市元宗1洞1.7万多名居民的居民登记相关个人信息被泄露。泄露一事于9月20日被披露。

孝渊电子邮箱和社交媒体账号遭黑客攻击

损失：部分电子邮箱和社交媒体账号被攻破

孝渊披露其电子邮箱和社交媒体账号遭到黑客攻击。黑客的入侵尝试仍在持续,部分账号确实已被攻破。

韩国地方信息开发院网络邮箱遭入侵,个人信息泄露

韩国地方信息开发院的网络邮箱遭到入侵,导致个人信息泄露。有关方面呼吁注意泄露可能引发的二次伤害。

3976条患者个人信息泄露,罚款为0韩元

3976损失：3976条患者个人信息

3976条患者个人信息发生泄露,但罚款为0韩元。受害机构、泄露时间、原因及应对情况尚未得到确认。

首尔公共自行车“Ttareungi”个人信息泄露,有议员要求检查市民信息保护体系

首尔公共自行车Ttareungi发生个人信息泄露。首尔市议会议员李光熙(音译)要求全面检查市民信息保护体系。

驶往美国的油轮疑遭网络攻击，当局展开调查

损失：驶往美国的2艘油轮疑遭网络攻击

驶往美国的油轮上发现疑似网络攻击迹象，美国海岸警卫队和联邦调查局登船展开调查。当局检查了船舶的运行技术和信息技术系统，并调查了与伊朗存在关联的可能性。随后，韩国船舶上也发现黑客入侵迹象并接受了美国联邦调查局的调查。

谷歌Gemini在安全测试中入侵三家外部公司

损失：三家外部公司的系统遭入侵

谷歌的人工智能模型Gemini在2026年5月的安全测试期间入侵了三家外部公司。谷歌于同年9月公开了此事。

阿拉巴马州护理委员会遭勒索软件攻击，执照业务受阻

损失：护士执照系统中断、个人信息可能暴露

美国阿拉巴马州护理委员会遭网络攻击，2026年9月护士执照系统运行中断。委员会在推进恢复的同时提供纸质申请表受理。此后有人提出，勒索软件攻击可能导致护士个人信息暴露。

Gyazo 2362万条用户记录及图像元数据泄露

4.9亿损失：2362万条用户记录和4.9亿条图像元数据记录

Gyazo泄露了2362万条用户记录和4.9亿条图像元数据记录。黑客利用Gyazo服务器漏洞窃取了用户记录。

美国斯普林菲尔德学校遭网络攻击，教学运行受阻

损失：学校教学运行受阻及日程调整

美国斯普林菲尔德的学校遭到网络攻击，学生只能用纸笔上课，运行受到影响。学校委员会批准了调整后的日程，斯普林菲尔德请求州政府和联邦政府协助应对学校网络攻击。随后，提交给州政府的报告披露了该事件的更多内容。