2026年第40周安全事件报告
2026.09.28 ~ 10.04 新报道的黑客攻击与个人信息泄露事件
9月28日至10月4日，韩国新发生14起网络安全事故，银行、储蓄银行等金融业接连发生个人信息泄露。新韩银行25729名客户信息泄露以47篇报道获得最多报道，Yegaram储蓄银行约5万人信息遭泄露，韩国2所大型教会被指可能泄露100万条信徒信息。在韩国国内外全部类型中，个人信息泄露以29起居首，韩国的受害对象不仅限于金融客户，还广泛涉及韩国电力公社在职员工、离职人员、合作企业以及银行外包开发人员等。在海外，美国国防部人事信息服务器遭入侵，305万余人信息暴露，地方政府遭网络攻击导致行政服务和公共事业费缴纳受阻。
按类型
- 个人信息泄露30
- 勒索软件15
- 黑客入侵11
- 恶意软件1
韩国重要事件
新韩银行贷款招揽人员服务遭黑客攻击，25729名客户信息泄露
2.6万损失：25729名客户的个人信息
新韩银行面向贷款招揽人员的移动网站遭到绕过身份验证的未经授权访问，导致25729名客户的信息泄露。泄露信息包括姓名、电话号码、年收入、贷款额度及部分居民登记号码等。该行道歉并承诺全额赔偿损失，随后向受影响客户提供最高可赔付1000万韩元后续金融诈骗损失的保险，以及手续费优惠。
相关报道 52篇 · 最近报道 →KB国民银行员工应用遭黑客攻击，2210人个人信息泄露
2210损失：共2210名客户及现任、前任员工和管理人员的个人信息
KB国民银行员工应用自9月27日起遭到黑客攻击，导致客户及现任、前任员工和管理人员的个人信息泄露，银行在攻击开始三天后察觉此事。对原有事件重新核查后，银行确认新增2091名受害者，泄露涉及人数从最初公布的119人增至2210人。泄露信息包括客户的账号、存款余额、贷款交易记录及信用评级等，各人泄露的信息项目有所不同。
相关报道 35篇 · 最近报道 →韩亚银行遭外部黑客攻击，89名客户个人信息泄露
89损失：89名客户的个人信息
韩亚银行遭到外部黑客攻击，导致89名客户的个人信息泄露。10月2日，泄露事件及应急响应机制被披露，金融监管部门就银行业信息泄露问题召开了紧急会议。具体泄露的信息类别及入侵途径尚未确认。
相关报道 25篇 · 最近报道 →Yegaram储蓄银行遭黑客入侵，约5万名客户信息泄露
5万损失：约5万名客户的个人信息
Yegaram储蓄银行遭黑客入侵，客户的姓名、出生日期、联系方式等个人信息泄露。受害规模起初估计为约4万人，后来传出为5.3万人。金融监督院于2026年10月13日开始现场检查，并考虑转为正式检查。
相关报道 23篇 · 最近报道 →韩国电力公社员工、退休人员及合作企业员工个人信息泄露
3.6万损失：确认35528人信息泄露后，又确认65名退休人员信息额外泄露
韩国电力公社约2.4万名高管及员工的姓名、工号等个人信息暴露于外部网页。受影响人数扩大至包括退休人员和合作企业员工在内的35528人，10月29日又公布65名退休人员的姓名、电话号码等信息额外泄露。韩国电力公社社长在道歉的同时表示将推进安全业务改革，相关机构正在调查泄露经过及原因。
相关报道 13篇 · 最近报道 →Welcome Savings Bank遭黑客攻击，约2200条企业客户信息泄露
2200损失：估计约2200条企业客户信息泄露
Welcome Savings Bank于9月27日发生黑客攻击事件，估计约2200条企业客户信息泄露。该银行在排查Financial Security Institute共享的攻击IP地址过程中，于10月2日发现遭到入侵。事件发生后，该银行取得了ISMS-P认证。
相关报道 7篇 · 最近报道 →韩国两大教会疑遭黑客攻击,恐有100万条信徒信息泄露
100万损失：100万条信徒信息可能泄露,奉献记录
韩国两家大型教会被发现存在遭黑客攻击的迹象,并就信徒个人信息可能泄露展开调查。被指可能泄露的信徒信息达100万条,奉献记录泄露也被披露。牧师李永勋表示对黑客攻击事件感到负有责任,并道歉。
相关报道 6篇 · 最近报道 →iM银行和Baro储蓄银行感染恶意软件,客户信息未泄露
损失：两家金融机构感染恶意软件,客户信息未泄露
iM银行和Baro储蓄银行于2026年内感染恶意软件。客户信息未泄露。
相关报道 5篇 →BNK釜山银行网页服务器遭攻击，11名外包开发人员信息暴露
11损失：11名外包开发人员的个人信息
2026年10月1日，BNK釜山银行的外部网页服务器遭到利用AI智能体实施的攻击。后续检查确认，11名外包开发人员的个人信息暴露在部分网页上。随后，BNK为应对日益复杂的网络攻击，对信息安全应对体系进行了全面检查。
相关报道 4篇 · 最近报道 →两家网络投资连接金融企业确认发生信息泄露
302损失：PFCT有302人的个人信息泄露
两家网络投资连接金融(P2P)企业被确认发生信息泄露。其中PFCT有302人的个人信息泄露。
相关报道 3篇 · 最近报道 →
其他国家重要事件
Frontline Education遭黑客入侵，逾308万人信息泄露
308.5万损失：3085266名学生及教职员工的个人信息
Frontline Education于8月14日至15日遭到利用第三方软件漏洞的未授权访问，导致美国学区学生及教职员工的信息被窃取。Frontline Central及学校健康管理服务中的姓名、社会保障号码、出生日期、政府签发的身份证件号码、医疗补助计划及学生识别号码，以及学校健康和账单记录等受到影响。针对受害者的逐一通知已开始，至少6起集体诉讼正在进行中。向印第安纳州提交的申报确认，受影响人数为3085266人。
相关报道 14篇 · 最近报道 →涉34亿美元网络攻击案伊朗籍嫌疑人被引渡至美国
损失：涉案规模据称为34亿美元
一名涉嫌参与34亿美元规模网络攻击案的伊朗籍人员已从黑山被引渡至美国。该攻击的受害机构及具体手法尚未确认。
相关报道 13篇 · 最近报道 →美国国防部人事信息服务器遭入侵，305万余人信息暴露
276万损失：276万名在世人员和29.4万名已故人员的个人信息
美国国防部人事数据中心的服务器遭未经授权访问，276万名在世人员和29.4万名已故人员的未加密信息暴露。暴露信息包括社会安全号码、姓名、出生日期、联系方式和军事职务信息等。此后，海军陆战队员提起的诉讼中有人指称，国防部在事件发生前对安全缺陷置之不理。
相关报道 12篇 · 最近报道 →日本Times Car遭黑客攻击，最多94.85万人信息泄露
94.9万损失：最多94.85万名会员的信息
日本汽车共享服务Times Car遭黑客攻击，最多94.85万名会员的信息泄露。已注销会员的驾驶证也遭泄露，注销后仍保留数据7年的政策受到质疑。Times Car决定向用户提供价值3000日元的补偿，受害者则推动集体诉讼。
相关报道 10篇 · 最近报道 →美国维克斯堡市遭勒索软件攻击，市政计算机系统停运
损失：市政计算机系统停运
美国密西西比州维克斯堡市遭到勒索软件攻击，关闭了市政计算机系统。该市就网络攻击发表声明，并开展系统恢复工作。
相关报道 10篇 · 最近报道 →