2026年第42周安全事件报告

Hollys会员系统遭入侵，276万条客户个人信息泄露

276万损失：约276万条客户个人信息

Hollys会员系统遭到外部未经授权的访问，导致约276万条客户个人信息泄露。泄露内容包括用户账号、密码、姓名、出生日期、电话号码、地址、电子邮箱及重复注册验证信息。泄露发生在系统改版用的临时文件中，Hollys对此致歉，并要求客户修改密码。

GOPAX客户及员工个人信息泄露后再确认新增泄露

7损失：7名客户和2名现任或前任员工的个人信息泄露，另有规模未公开的额外泄露

GOPAX确认7名客户和2名现任或前任员工的个人信息泄露，并在调查过程中于10月26日确认发生了额外泄露。GOPAX已逐一通知相关客户并致歉，表示未发现异常提现或资产损失。随后，GOPAX于11月6日另行收到一封黑客攻击威胁邮件，暂停加密资产充提及交易，并采取将资产转移至冷钱包的保护措施，但尚未确认该威胁与此前信息泄露之间存在关联。

新村金库遭黑客攻击，400余名共济会员个人信息泄露

400损失：400余名共济会员的个人信息

新村金库遭黑客攻击，导致400余名共济会员的姓名、居民登记号码、银行账户信息等个人信息泄露。新村金库已向主管部门报告，并表示如发生损失将全额赔偿，韩国行政安全部则会同相关机构开展紧急检查。事件发现延迟约60小时、信息经已被封锁的IP地址泄露等问题受到质疑，随后新村金库着手防范金融诈骗等次生损害。

OK储蓄银行贷款申请页面遭黑客攻击 250人信息泄露

250损失：250名客户的个人信息、账号、收入及贷款信息等

2026年10月11日至12日，OK储蓄银行的贷款申请网页遭到异常访问，250名客户的信息被泄露。泄露项目包括姓名、联系方式、账号、工作单位名称、年收入和贷款金额等。OK储蓄银行最初向金融监管部门报告了183人的泄露迹象，随后确认受害规模为250人。

韩国全国教育机构11万2890个谷歌账号遭黑客入侵

损失：教育机构11万2890个谷歌账号遭黑客入侵

韩国全国学校、教育厅等教育机构的11万2890个谷歌账号遭黑客入侵，用户名和密码泄露。10月22日，确认仍有139万个账号未更改密码，约占全部账号的28%。后续调查发现，大田的受害账号达7万4246个，约占全国的66%，并揭示了从首次出现异常迹象到察觉事件耗时两天、未能成功阻止未经批准的应用程序等应对过程中的问题。

KDB Capital遭黑客攻击 848名客户个人信息泄露

848损失：848名客户的姓名、居民登记号码和出生日期

KDB Capital遭黑客攻击，848名客户的姓名、居民登记号码和出生日期被泄露。一个未删除、被闲置的测试页面成为入侵通道，KDB Capital在入侵发生101小时后才发现。KDB Capital承诺防止再次发生。

Everest组织声称窃取韩国网络安全企业数据

损失：声称窃取263GB数据，涉及75家机构和企业的资料面临泄露风险

勒索软件组织Everest声称从一家韩国网络安全企业窃取了263GB数据。这一说法于2026年10月17日被披露，引发了对涉及75家机构和企业的资料可能泄露的担忧。

1365志愿服务门户个人信息泄露，首尔受影响规模尚未查明

2026年5月，1365志愿服务门户发生个人信息泄露事件。11月的行政事务监察指出，首尔地区受影响规模尚未查明。同时披露，首尔市及各自治区志愿服务中心的191个管理员账号中，有114个被授予个人信息下载权限，相关方面被敦促完善个人信息及安全文件管理体系。

CJ Olive Young客户信息泄露受调查 出现售卖帖

CJ Olive Young因客户信息泄露正在接受个人信息保护委员会（PIPC）的调查。黑客论坛上还出现了称要出售2080万条数据的帖子，但该数量是否为实际泄露规模尚未得到证实。

CyberLogitec涉嫌遭入侵 或波及37家航运相关机构

损失：涉嫌影响37家航运相关机构

Cydome警告称，CyberLogitec涉嫌遭入侵，影响37家航运相关机构。入侵是否属实、具体泄露的信息、发生日期及应对措施均不明。

欧洲超市冷藏冷冻设备遭黑客攻击，造成食品损失和火灾

损失：欧洲9国冷藏冷冻设备受损，法国数百家超市出现食品损失，部分发生火灾

2026年10月，针对法国数百家超市冷藏冷冻设备的网络攻击导致温度升高，造成食品损失和火灾。此后，欧洲多个国家接连出现类似损害，受影响范围扩大至9国。法国当局于11月认定，伊朗伊斯兰革命卫队网络组织“沙希德·卡韦”是攻击实施者。

考试机构遭黑客攻击，加州700万名学生个人信息泄露

700万损失：加利福尼亚州700万名学生的个人信息

一家考试机构遭黑客攻击，加利福尼亚州700万名学生的个人信息被盗。该机构文件传输服务器上的一个账户被利用，成为信息窃取的通道。加利福尼亚州教育部通报了学生信息泄露事件，并警告称，2023年以来就读的所有学生都可能受到影响。

阿霍德德尔海兹遭网络攻击，美欧服务受扰

损失：预计第四季度销售额减少2亿至2.5亿欧元，营业利润减少7500万至1亿欧元

阿霍德德尔海兹在2026年10月遭遇网络攻击后，关闭了美国和欧洲旗下品牌的系统，导致在线订购、配送及供应链运营受阻。公司恢复了服务，并表示当时没有证据表明客户、员工及合作伙伴的敏感信息遭到窃取。此后，公司预计第四季度销售额将减少2亿至2.5亿欧元，营业利润将减少7500万至1亿欧元，并下调了2026年业绩预期。

Saber Healthcare服务器遭入侵，逾28万人受影响

28.3万损失：282727人

美国Saber Healthcare的服务器遭入侵，已确认有282727人受到影响。因个人情况不同，社会保障号码、医疗及保险信息、金融账户信息和身份证件信息等可能遭到访问或窃取。事件发生时间及应对措施尚未得到确认。

母公司遭网络攻击，Giant网站和应用停运

损失：网站和应用运营中断

Giant的母公司遭到网络攻击，Giant网站和应用的运营中断。Giant因服务故障延长了积分有效期。网站和应用已于2026年10月20日恢复。