2026年第39周安全事件报告
2026.09.21 ~ 09.27 新报道的黑客攻击与个人信息泄露事件
在韩国，金融业连锁黑客攻击损失扩大至银行、保险、证券等20家机构，10万条客户信息遭泄露，该事件最受关注。Malgeunsoft申报237万条个人信息泄露且22家客户企业受害、Musinsa个人信息泄露后8家企业追加申报遭入侵、韩国银行培训受托企业遭入侵等，波及多家企业和委托企业的损失较为突出。在全部事故类型中，个人信息泄露以45起居首；在韩国，通信、公共和虚拟资产领域的入侵，以及制造业和脐带血银行疑遭勒索软件攻击或可能发生信息泄露的情况也被提出。在海外，Bitget Wallet遭黑客入侵被盗3.875亿美元，美国联邦调查局招聘系统和亚利桑那州法院的个人信息遭暴露或窃取，还出现了从Baylor Genetics波及美国退伍军人事务部、从Canva波及Revolut的连锁损失。
按类型
- 个人信息泄露44
- 黑客入侵24
- 勒索软件15
- 恶意软件1
- 网络钓鱼1
韩国重要事件
韩国金融业接连遭黑客攻击，16家公司约10万条信息泄露
10万损失：16家金融公司遭入侵，约10万条信息泄露
韩国银行、证券公司、资本金融公司等金融机构接连发生黑客攻击和信息泄露事件。截至10月14日，受影响的金融公司共16家，泄露信息约10万条。金融监管部门召开覆盖整个金融业的紧急会议核查损失情况，并于10月28日召开紧急检查会议，以防止次生损害。
相关报道 454篇 · 最近报道 →Gabia网络服务漏洞被利用,2998名客户信息泄露
2998损失：2998名客户的个人信息
Gabia遭外部攻击者利用网络服务请求验证的缺陷访问内部系统,导致2998名客户的个人信息泄露。Gabia在发现事件后立即切断访问路径,并向韩国互联网振兴院和个人信息保护委员会报告。公司还着手进行全面检查和调查,以确认是否存在进一步受害。
相关报道 17篇 · 最近报道 →韩国银行培训外包商遭入侵,186名员工个人信息泄露
186损失：186名员工的个人信息
2026年5至6月,韩国银行在线培训个人信息处理外包商所使用的GitHub系统遭到外部入侵。186名韩国银行员工的姓名、所属部门、联系方式、职级、职务以及加密密码等被泄露。
相关报道 13篇 · 最近报道 →三大电信运营商遭黑客入侵、个人信息泄露及掩盖嫌疑
三大电信运营商发生黑客入侵和个人信息泄露事件后，其应对体系和后续安全措施成为国政监察的检查对象。在被告知存在遭入侵迹象后销毁服务器的掩盖嫌疑以及破坏证据的责任也成为争议焦点。有人提议对泄露的连接信息重新发放并引入有效期，还提到可能对KT和LG Uplus追加制裁。
相关报道 13篇 · 最近报道 →Malgeunsoft遭黑客攻击 申报237万条个人信息泄露
237万损失：申报个人信息泄露237万条，22家客户公司受害
Malgeunsoft遭黑客攻击，导致在线教育网站的会员信息被外泄。截至10月13日，个人信息泄露的申报规模为237万条，受害客户公司共22家。受害机构包括4万名用户个人信息被泄露的韩国教育设施安全院。
相关报道 6篇 · 最近报道 →Musinsa个人信息泄露后,又有8家企业申报遭入侵
16万损失：Musinsa旗下29CM的16万条个人信息泄露,另有8家企业申报遭入侵
Musinsa旗下29CM的16万条个人信息泄露,在黑客提供线索后,又有8家企业申报发生入侵事件。政府向中国黑客点名的30家企业发出了入侵事件申报指引,并展开调查。
相关报道 6篇 · 最近报道 →政府24儿童门户遭黑客攻击,个人信息泄露
损失：服务器内存转储文件等被窃取,居民登记号码和账户信息疑似泄露
2026年8月17日,攻击者通过政府24儿童门户的一个存在漏洞的页面发起攻击,服务器内存转储文件等被窃取。据推测,居民登记号码和账户信息等已泄露,该事件在发生一个多月后才被披露。截至9月29日,具体受害规模仍未查明。
相关报道 6篇 · 最近报道 →D'CENT加密钱包遭黑客攻击，疑似被盗约1000万枚瑞波币
损失：据估计约1000万枚瑞波币被盗
9月24日获悉，D'CENT加密钱包遭黑客攻击，损失不断扩大。据估计，约1000万枚瑞波币被盗。
相关报道 3篇 →SFA Engineering与Hyvision System疑遭勒索软件攻击
尖端设备行业接连出现疑似遭勒索软件攻击的情况。继SFA Engineering之后，Hyvision System也被提及为疑似受害方。
查看뉴스저널리즘报道 ↗脐带血库遭勒索软件攻击，婴儿信息或已泄露
损失：婴儿信息可能泄露
一家脐带血库遭到勒索软件攻击。有人指出婴儿信息也可能已被泄露。
查看채널A报道 ↗
连锁受害
Baylor Genetics数据泄露影响280万人
280万损失：280万人的信息,其中包括3万多名退伍军人
Baylor Genetics发生数据泄露,280万人受到影响。受害者中包括3万多名退伍军人。
查看Claim Depot报道 ↗
一同受害 1家DriveWealth数百万人社会保障号码泄露
损失：数百万人的社会保障号码等个人信息
DriveWealth发生数据泄露，影响数百万人。泄露信息包括美国社会保障号码，发生时间及应对情况尚未确认。
查看ClassAction.org报道 ↗
一同受害 1家- RevolutDriveWealth遭入侵,Revolut美股交易客户信息泄露交易美股的Revolut客户信息
其他国家重要事件
FBI招聘系统遭入侵，员工敏感信息泄露
损失：员工个人信息及特别探员的血液、尿液检测结果泄露
美国联邦调查局（FBI）的招聘网站和PeopleSoft系统遭入侵，员工个人信息及特别探员的血液、尿液检测结果泄露。ShinyHunters声称已窃取全体员工的信息，联邦调查局启动调查，并将一名未安装安全补丁的承包商员工撤离工作岗位。随后，相关嫌疑人被捕，并有消息指出，受影响范围可能已扩大至美国司法部员工。
相关报道 57篇 · 最近报道 →Bitget遭利用安全产品漏洞攻击 约3.875亿美元被盗
损失：约3.875亿美元加密资产
Bitget因攻击者利用第三方安全产品的零日漏洞，其热钱包和温钱包中约3.875亿美元的加密资产被盗。公司暂停了提现并展开调查，表示将从9月28日起恢复提现。公司解释称，客户账户余额和冷钱包未受影响，损失将由保护基金补偿。
相关报道 28篇 · 最近报道 →美国亚利桑那州法院遭黑客攻击,超过100万人个人信息被窃
100万损失：超过100万人的个人信息,寄养儿童记录和保护令信息
美国亚利桑那州法院系统遭到网络攻击,超过100万人的个人信息被窃取。攻击者复制了两批数据,受影响资料包括寄养儿童相关记录和保护令信息。美国联邦调查局已介入调查。
相关报道 20篇 · 最近报道 →新加坡电信公司Simba 2.3549万名客户个人信息泄露
2.4万损失：2.3549万名客户的姓名、身份证号码、出生日期、手机号码和电子邮箱
新加坡电信公司Simba发生客户个人信息泄露，涉及2.3549万名客户。泄露的信息包括姓名、身份证号码、出生日期、手机号码和电子邮箱。公司表示已阻断该事件，新加坡个人数据保护委员会已展开调查。
相关报道 11篇 · 最近报道 →日本企业接连发生未经授权访问与个人信息泄露
日本企业接连被确认发生未经授权访问和客户个人信息泄露。东京铁路运营商的在线安全被攻破以及大阪一家IT企业的信息泄露也被报道。各起事件的共同原因、整体受损规模及具体应对措施均未得到证实。
相关报道 8篇 · 最近报道 →