2026年第43周安全事件报告

Bithumb群件遭入侵，1559名客户及员工等人员信息泄露

1559损失：共1559人的个人信息泄露，包括844名客户及715名员工和合作企业员工

Bithumb于10月28日通报内部移动系统遭入侵及个人信息泄露事件。攻击者通过入侵Daou Office，窃取了包含6444名客户及715名员工和合作企业员工信息的资料，但其中5600名客户的数据已加密，最终确认实际个人信息泄露涉及1559人，包括844名客户。部分客户的居民登记号码、银行账号和身份证件复印件等信息泄露，Bithumb负责人对此道歉，并承诺提供受害救济和赔偿。

Pravang遭黑客攻击，约1亿韩元被盗、7名会员信息泄露

7损失：价值约1亿韩元的加密资产被盗，7名会员的个人及信用信息泄露

加密资产交易所Pravang遭黑客攻击，价值约1亿韩元的加密资产被盗。事故调查过程中还确认，7名会员的个人及信用信息泄露，包括登录密码、OTP密钥、资产余额和个人钱包地址等。Pravang暂时停止服务，并承诺全额赔偿客户损失。

延世大学门户网站遭黑客入侵，1.5万余人个人信息泄露

1.5万损失：在校生、毕业生及教职工等1.5万余人的个人信息

延世大学门户服务遭黑客攻击，在校生、毕业生及教职工等1.5万余人的个人信息泄露。泄露信息包括学号、联系方式、电子邮箱和登录IP等。学校已委托调查，警方展开内查。

乐天旗下Giftiel遭黑客攻击，客户个人信息泄露

1.8万损失：18,359名客户的个人信息

乐天旗下移动优惠券发行公司Giftiel遭黑客攻击，申请退款客户的姓名、电话号码、退款账号等个人信息被泄露。受害规模确认为18,359人。运营方为进行安全加固暂停了服务，表示目标是在11月4日恢复服务，并将未使用优惠券的有效期延长30天。

PayHub遭黑客攻击，约2亿韩元商户结算资金被非法转账

损失：约2亿韩元商户结算资金被非法转账

电子支付网关服务商PayHub遭黑客攻击，约2亿韩元商户结算资金被非法转账。该公司在自行检查是否存在与金融业黑客攻击相关的IP地址访问时发现了损失。事件疑似涉及支付及转账请求API漏洞被利用，Financial Supervisory Service（FSS，韩国金融监督院）已延长现场检查，Financial Security Institute（FSI，韩国金融安全院）正在调查该事件。

国立釜庆大学学费系统遭黑客攻击 5108人信息泄露

5108损失：5106名学生和2名业务负责人，共5108人的个人信息

国立釜庆大学用于收取学费的水协银行Campus e-Moa系统的外包商遭到攻击，5106名学生和2名业务负责人的个人信息泄露。攻击者创建了未授权的管理员账户来访问数据库。大学是在攻击者以窃取的信息为由索要钱财时得知此事的。

NOL Universe遭黑客攻击，客户及现任和离职员工个人信息泄露

损失：客户及现任和离职员工的个人信息

NOL Universe遭到外部攻击，客户和员工的个人信息泄露。受害对象包括Interpark Tour的预订者以及8年前离职的人员。该公司于10月22日在官网公告了泄露情况，并于26日致歉，表示将加强安全体系。

Remember系统故障致部分会员名片信息泄露

损失：部分会员的名片信息

2026年10月中旬,Remember发生系统故障,部分会员的名片信息暴露在其他用户的名片夹中。个人信息保护委员会已展开调查。截至10月31日,明确原因和责任、制定组织革新方案的工作仍被拖延。

韩国国际交流财团邮件系统遭入侵，发现更多信息泄露迹象

韩国国际交流财团的群发邮件系统于7月29日遭到利用漏洞的外部攻击，财团于10月19日确认系统遭入侵。11月4日，普通邮件系统等也被发现存在更多个人信息泄露迹象。财团正与有关机构调查电子邮箱、姓名、所属单位、电话号码、地址等信息的实际泄露内容及范围。

韩进信息通信ITSM系统遭入侵，980人个人信息泄露

980损失：980人的个人信息

韩进集团旗下IT服务企业韩进信息通信因黑客攻击发生个人信息泄露。2026年10月24日公开称，ITSM系统遭未经授权访问，导致980人的个人信息被泄露。

GMO Internet云服务遭入侵，客户信息泄露并造成交易损失

损失：最多26739台服务器受影响，2943个账户申请损失赔偿共29.9亿日元

GMO Internet旗下Onamae.com桌面云遭恶意软件攻击，最多26739台服务器受到影响，并发生客户信息泄露及未经授权交易造成的资产损失。公司建议客户关闭电脑，并悬赏追查攻击者，同时承认未充分应对此前有关安全漏洞的警告。截至11月12日，2943个账户提交的损失赔偿申请总额达29.9亿日元，最终损失金额尚未确定。

乌克兰空袭警报应用遭黑客攻击，发送虚假威胁通知

损失：空袭警报应用显示核与化学威胁等虚假警报

乌克兰空袭警报应用遭黑客攻击，显示了有关核与化学威胁、巷战及导弹部署的虚假警报。当局解释称并不存在实际的辐射威胁，并在约一小时后宣布已清除虚假通知、恢复系统正常运行。空袭警报器及其他独立警报渠道均正常运行。

莫德纳与默沙东黑色素瘤疫苗临床数据提前泄露

损失：黑色素瘤疫苗3期临床数据部分提前泄露，股价下跌

莫德纳与默沙东黑色素瘤疫苗的3期临床数据有一部分在正式发布前泄露。两家公司在泄露后提前公布了临床数据。泄露前后两家公司股价下跌，莫德纳股价在10月27日呈企稳走势。

Chainalysis内部系统遭入侵，所有用户认证信息泄露

损失：所有用户的认证信息和有效令牌泄露

外部攻击者访问了Chainalysis的内部系统和工具，导致客户姓名、电子邮箱地址、用户ID等信息泄露。公司于10月30日披露事件，通知客户并开展外部专家调查，最初表示未发现认证信息和会话令牌遭未经授权访问的证据。随后，公司确认所有用户的认证信息和有效令牌泄露，密码哈希值及部分客户的密码也被泄露。主要服务中断，并于11月6日开始恢复。

印度国家银行客户信息泄露至暗网

37.5万损失：有迹象显示约37.5万名客户的相关记录被窃取并传播

印度国家银行接到通知称，暗网资料中包含3,897条客户记录，随后启动调查，并逐一通知受影响客户。泄露资料包括姓名、联系方式、地址、出生日期、客户标识符及贷款相关记录的元数据等。11月14日，警方调查的更多内容被披露，显示该行位于新孟买的全球IT中心遭入侵，约37.5万名客户的相关记录被窃取并传播。