2026年第41周安全事件报告

汝矣岛纯福音教会85万名信徒个人信息疑遭泄露

85万损失：约85万名信徒的姓名、出生日期等个人信息疑似泄露

汝矣岛纯福音教会被发现存在约85万名信徒姓名、出生日期等资料疑似泄露的迹象。教会在接到韩国互联网振兴院关于入侵迹象的通报后,与外部安全专业机构一起分析了访问记录和疑似泄露的资料。教会已采取紧急安全措施。

培训外包商遭黑客攻击,起亚工会会员个人信息泄露

2万损失：多数统计显示约5000名工会会员的个人信息泄露,部分统计为约2万人

负责起亚工会在线培训的外包商服务器遭黑客攻击,工会会员的个人信息泄露。多数统计显示受害规模约为5000人,泄露信息包括员工编号等。部分统计显示受害规模约为2万人,规模说法存在差异。

国民权益委员会培训网站10万名用户信息泄露

10万损失：“廉洁权益学习园地”10万名用户的个人信息

国民权益委员会的在线培训网站“廉洁权益学习园地”遭黑客攻击,10万名用户的个人信息泄露。该委员会表示将采取措施预防二次受害并防止安全事件再次发生。

政府24遭黑客攻击，11台服务器内存转储文件被盗

损失：11台服务器的内存转储文件被盗，估计有36个居民登记号码、3个电话号码及55个账号和密码泄露

8月17日，攻击者针对政府24儿童门户网站存在漏洞的页面发动攻击，窃取了11台服务器的内存转储文件。行政安全部估计，可能有36个居民登记号码、3个电话号码及55个账号和密码泄露，但由于攻击者清除了入侵痕迹，未能确定受害者及准确的泄露范围。事件公告在30天后被隐藏，并在相关报道发布后被删除。

纯福音教会遭黑客攻击,85万人个人信息泄露

85万损失：85万人的个人信息

纯福音教会因黑客攻击导致85万人的个人信息泄露。该教会考虑请求调查。爱的教会也发生了因黑客攻击导致的个人信息泄露。

韩国6家学会网站遭黑客入侵，个人信息泄露

5万损失：个人信息泄露受害者估计为3万至5万人

韩国6家学会网站因黑客入侵发生个人信息泄露。10月23日，韩国学会和协会的泄露受害规模被估计为3万至5万人。有人提出IT服务供应链可能遭到黑客入侵。

Socar 248名客户个人信息泄露 公司识别并阻断攻击

248损失：248名客户的个人信息

Socar有248名客户的个人信息被泄露。此次使用了与Musinsa旗下29CM类似的攻击手法，Socar在10分钟内发现并阻断了攻击，避免了进一步损失。

Barun Company手机婚礼请柬数据库遭非法访问和篡改

Barunson M Card运营商Barun Company于2025年11月发生数据库遭非法访问和篡改事件。公司在约一年后的2026年10月7日确认了此事。Barun Company表示，正在监测手机婚礼请柬相关个人信息可能泄露的情况。

陆军文职人员最终录取者1543人个人信息泄露

1543损失：文职人员最终录取者1543人的个人信息

陆军文职人员最终录取者1543人的个人信息泄露。泄露发生日期、原因及应对情况均未明确。

Handok客户信息现身暗网,真实姓名、地址和电话号码被公开

损失：客户的真实姓名、地址和电话号码

2025年泄露的Handok客户信息出现在暗网上。公开的信息包括真实姓名、地址和电话号码,受害人数及应对情况均未明确。

ASOS客户信息遭未授权访问 应用收到黑客入侵通知

损失：客户姓名、联系方式等个人信息，受害人数不明

英国时尚零售商ASOS发生客户信息被未授权访问的事件，客户应用中收到了声称遭黑客入侵并威胁泄露信息的异常通知。ASOS确认客户的姓名和联系方式遭到未授权访问。此后有消息称，攻击者获取的样本中还包含出生日期和搜索记录，表明受害范围比最初披露的更广。

IDC Frontier遭勒索软件攻击，495家客户受影响

损失：495家企业及地方政府客户受影响，最多71家客户的注册信息遭未经授权查阅

日本软银子公司IDC Frontier的云服务遭勒索软件攻击，导致495家企业及地方政府客户受到影响，部分虚拟服务器被加密。虽然没有证据表明客户虚拟服务器的数据被窃取，但已确认最多71家客户的注册信息遭未经授权查阅。软银社长就此道歉，并将安全检查范围扩大至集团内部的开源软件。

英国学校网络遭3AM勒索软件攻击，37台系统受损

损失：约37台系统被加密

英国一所学校的计算机网络遭到3AM勒索软件攻击，约37台系统被加密。攻击者以从一台未受管理的主机访问的约50台系统为目标。安全研究人员指出，攻击过程中可能采用了结合人工与人工智能的手法。

J.B. Hunt涉嫌泄露个人信息，接连面临集体诉讼

前员工就J.B. Hunt涉嫌泄露个人信息一事提起诉讼。多起集体诉讼接踵而至，黑客声称已获取这家运输公司的记录。事件发生时间及具体受影响规模尚未确认。

大阪公立大学遭网络攻击，17万人个人信息泄露

17万损失：17万名学生和教职员工的个人信息，其中约1400人的信息包括银行账号、护照图像等

大阪公立大学10月因网络攻击发生系统故障并取消课程，调查过程中确认17万名学生和教职员工的个人信息泄露。泄露信息包括姓名和出生日期等，其中约1400人的信息还包括银行账号和护照图像等。负责管理系统的日本电气（NEC）及其分包商被发现，在系统迁移后仍未删除数据。