2026年第44周安全事件报告
2026.10.26 ~ 11.01 新报道的黑客攻击与个人信息泄露事件
10月26日至11月1日，韩国新统计到60起事故，在主要事件中，大信证券开户关联服务器遭黑客入侵导致38490名客户8项个人信息泄露一事获得最多报道。未来资产生命、未来资产资产运用等金融业入侵事件接连发生，公寓社区、航空、旅游和福利服务也发生个人信息泄露，居民登记号码、账户号码和护照信息等敏感信息损失较为突出。在全部类型中，个人信息泄露以172起居首；在韩国，从Douzone Bizon波及医院、公共机构、出版社等的连锁损失，以及经由大弘企划、Money Today和韩华系统的连锁损失引人注目。在海外，229起新增事故中，币安热钱包遭黑客入侵造成约64亿美元虚拟资产损失备受瞩目，美国国土安全部员工信息泄露以及新墨西哥大学医疗、教学和科研运营受阻也被报告。
按类型
- 个人信息泄露166
- 黑客入侵53
- 勒索软件31
- 恶意软件9
- 网络钓鱼5
- DDoS1
韩国重要事件
金融安全院遭黑客攻击，48家金融机构资料泄露
350损失：估计48家金融机构的130多个文件泄露，约200份行政表格、300多条个人信息及350多条系统用户信息泄露
金融安全院于11月9日下午3时左右确认信息安全常态评估系统发生资料泄露，随后封锁访问，并向金融委员会和韩国互联网振兴院报告。估计有48家金融机构的130多个文件泄露，另有约200份行政表格、表格内的300多条个人信息及350多条系统用户信息泄露。攻击者绕过短信验证，创建冒充金融监督院的账户，并利用运维检查功能中访问权限校验不足的问题实施攻击。金融安全院已封禁246个攻击IP地址，金融委员会则启动现场检查，并宣布将开展专项审计。
相关报道 169篇 · 最近报道 →未来资产证券约3800名客户及35255名员工等人员信息泄露
3.5万损失：约3800名客户的账号，以及35255名在职员工、离职人员和外包人员的个人信息
未来资产证券于11月4日和5日接连遭到攻击，导致约3800名客户的账号以及35255名在职员工、离职人员和外包人员的个人信息泄露。攻击针对移动网页版手机认证登录服务和协同办公系统，泄露的员工等人员信息包括姓名、电子邮箱地址、手机号码和加密密码等。金融监督院启动现场检查，确认了多起攻击之间的关联。
相关报道 119篇 · 最近报道 →大信证券遭黑客攻击，3.8万余名客户信息泄露
3.8万损失：3.8万余名客户的个人信息
大信证券于10月27日遭遇黑客攻击，导致3.8万余名客户的信息泄露。泄露信息包括地址、加密的账户号码等，大信证券表示未发生次生损害。公司于11月9日宣布向受影响客户提供援助措施，包括为期一年、最高赔付1000万韩元的电话诈骗及短信钓鱼损失补偿保险、免除12月韩国股票交易手续费，以及发放1万韩元现金。
相关报道 81篇 · 最近报道 →GS建设公寓公共设施系统遭黑客入侵，住户信息泄露
损失：部分公寓住户的个人信息泄露，受影响小区及人数仍在调查中
GS建设的公寓公共设施预约和管理系统遭黑客入侵，部分住户的个人信息泄露。受影响小区及人数仍在调查中，可能泄露的信息包括地址、加密密码、管理员账号和RF卡号等。GS建设以正在自行调查为由，未同意韩国互联网振兴院开展调查，科学技术信息通信部遂于11月11日决定依职权调查事故原因和受影响规模。
相关报道 58篇 · 最近报道 →汉阳证券群件遭黑客攻击，31条个人信息泄露
31损失：客户、高管及员工等的31条个人信息，其中3条涉及居民登记号码泄露
汉阳证券使用的外部群件遭黑客攻击，共泄露31条信息，包括15条客户信息、2条高管及员工相关信息和14条一般个人信息。泄露信息包括姓名、居民登记号码、驾驶证号码、银行账号等，其中涉及居民登记号码泄露的有3条。汉阳证券表示，Daou Office访问控制不足的漏洞是直接原因，入侵发生在补丁发布之前。此后，该公司正在考虑构建自有业务系统。
相关报道 43篇 · 最近报道 →未来资产人寿遭黑客攻击，客户、退休年金及员工信息泄露
损失：客户个人信息、退休年金交易信息及员工信息
10月26日，未来资产人寿被确认因黑客攻击导致客户个人信息泄露。除姓名、居民登记号码和银行账号外，退休年金交易信息及员工信息也被确认泄露。公司开展了应急响应和恢复工作，网站停运导致部分在线服务使用受阻。Financial Supervisory Service因受影响范围变化而延长了现场检查。
相关报道 38篇 · 最近报道 →HYBE内部系统遭黑客入侵，员工及合作方个人信息泄露
损失：部分现任、离任员工和合作方相关人员的个人信息及内部文件
HYBE内部系统于9月12日至13日和10月3日至5日两度遭到异常访问，导致内部文件以及部分现任、离任员工和合作方相关人员的个人信息泄露。已确认存在通过与电子审批系统关联的外部文档预览解决方案及费用处理系统入侵的迹象，泄露信息包括居民登记号码、护照号码、银行账号、银行卡号及医疗信息等。HYBE已道歉，警方于11月3日启动立案前调查。
相关报道 36篇 · 最近报道 →Gmarket API漏洞遭利用，个人信息泄露、电子优惠券被盗用
90万损失：个人信息泄露受害人数报告为90万人
10月28日至29日，Gmarket遭到利用外部服务API漏洞的未经授权访问，客户个人信息和电子优惠券PIN码泄露，部分电子优惠券被盗用。泄露信息包括姓名、用户ID、电话号码、电子邮箱和地址等。公司封堵了访问路径，向韩国互联网振兴院（KISA）报告并请求警方调查，于11月1日完成对盗用损失的全额赔偿，并向个人信息泄露的客户发放1万韩元Smile Cash，同时推进礼品券PIN码更换工作。
相关报道 34篇 · 最近报道 →DOUZONE BIZON服务器遭入侵，客户企业个人信息泄露疑虑扩大
损失：截至11月5日，28家企业和机构发布个人信息可能泄露的公告，实际泄露规模尚未确定
DOUZONE BIZON被确认发生两起安全入侵事件，客户企业的个人信息及其保管的第三方个人信息可能遭到泄露。已终止服务的企业的历史资料也可能受到影响，截至11月5日，已有28家企业和机构发布可能发生信息泄露的公告。DOUZONE BIZON向韩国互联网振兴院和个人信息保护委员会主动报告，并公布了规模达160亿韩元的安全投资进展。韩国政府将其认定为重大事件并启动官民联合调查，是否实际发生泄露及泄露范围仍在调查中。
相关报道 27篇 · 最近报道 →真航空遭外部黑客攻击，1454名会员个人信息泄露
1454损失：1454名会员的8项个人信息
真航空遭到针对会员信息查询API的外部攻击，1454名会员的姓名、电话号码等8项个人信息泄露。密码和支付信息未遭泄露。真航空于10月29日公布泄露事件，封禁攻击来源IP并阻断对相关系统的访问，同时表示将逐一通知受影响客户。随后，内部系统问题以及事故责任与首席执行官辞职之间的关联受到质疑，系统复查持续进行。
相关报道 24篇 · 最近报道 →
连锁受害
Amplitude内部系统遭未授权访问 客户数据受影响
损失：占全部客户账户不到0.3%的账户的事件数据
Amplitude于9月28日检测到对其部分内部系统的未授权访问并予以阻断。占全部客户账户不到0.3%的账户的事件数据受到影响，具体泄露项目和人数尚未公布。公司于10月28日通过客户安全公告披露了此事。
查看Ally Security报道 ↗
一同受害 1家- CoinbaseAmplitude遭入侵致Coinbase客户联系方式及交易信息泄露部分客户的联系方式及有限的交易数据暴露，受害人数未公布
瑞典旅游景点预订服务商遭入侵，游客信息暴露
损失：游客的姓名、地址、电话号码、电子邮箱及预订和购买相关信息
瑞典旅游景点利瑟贝格和斯坎森的预订服务商Visit遭入侵，游客个人信息被暴露。暴露信息包括姓名、地址、电话号码、电子邮箱及预订和购买相关信息。不含银行卡支付信息。
查看eBuilder Security报道 ↗
一同受害 1家- 利瑟贝格游乐园瑞典利瑟贝格游乐园约1.5万名用户信息暴露约1.5万名用户的姓名、联系方式及预订相关信息
Amadeus预订系统遭入侵，多家航空公司旅客信息暴露
损失：多家航空公司的旅客预订信息暴露
西班牙旅游技术公司Amadeus的预订系统遭到未经授权的访问，导致多家航空公司的旅客预订信息暴露。除姓名和行程信息外，部分护照号码和联系方式也遭暴露，日本航空、全日空和国泰航空等公司已知受到影响。此后，大韩航空、韩亚航空等公司也陆续报告受影响，泰国航空主管部门确认，七家主要航空公司中的泰国国际航空和曼谷航空受到影响。
相关报道 9篇 · 最近报道 →
一同受害 11家- 大韩航空Amadeus遭入侵致大韩航空106661条客户预订信息泄露106661条客户预订信息（PNR）
- 国泰航空Amadeus遭入侵，国泰航空约5.3万条订单信息暴露约5.3万条订单信息
- 日本航空日本航空外包商遭黑客攻击，约9.2万名客户信息泄露约9.2万名客户的信息
- 全日空Amadeus遭入侵 全日空客户预订信息或已暴露约3.78万名客户的预订信息受影响
- 马来西亚航空Amadeus遭入侵，马来西亚航空客户信息可能暴露
- 澳洲航空澳洲航空调查Amadeus系统遭入侵对预订信息的影响
- 新加坡航空新加坡航空约4.6万条预订信息遭未经授权查阅约4.6万条预订信息
- NH农协旅行NH农协旅行发现客户航班预订号泄露迹象
- 芬兰航空Amadeus遭入侵，芬兰航空约11.6万笔预订信息暴露约11.6万笔预订被纳入信息暴露范围，约750笔被实际查看
- 泰国国际航空艾玛迪斯遭入侵，泰国国际航空约60529条预订信息泄露约60529条乘客预订信息受影响，其中约376条可能包含其他个人信息
- 挪威航空艾玛迪斯此前遭入侵，挪威航空及维德罗航空144,249名乘客信息确认泄露144,249名乘客的信息
Benefit One折扣服务2.9465万名会员信息泄露
2.9万损失：2.9465万名用户的个人信息
Benefit One折扣服务Tokukai的外包商系统在10月14日至20日期间遭到未授权访问，2.9465万名用户的个人信息泄露。泄露信息按会员不同，包括姓名、出生日期、电子邮箱和客户编号等。服务已被暂时中止，用于对接支付系统的凭据因可能泄露也已被更换。
相关报道 2篇 · 最近报道 →
一同受害 1家- Credit SaisonSaison Card会员优惠服务2.9465万名用户个人信息泄露Toku-Kai的2.9465万名用户的个人信息
美国教育软件企业遭入侵，130万人信息泄露
130万损失：超过130万名学生及教职员工的个人信息
美国一家教育行政软件企业的第三方软件漏洞遭利用，导致超过130万名学生及教职员工的个人信息泄露。攻击者于2026年8月14日入侵，被窃信息包括社会保障号码、出生日期、身份证件号码及医疗保险信息等。
查看IANS报道 ↗
JapanTicket外部分析工具遭入侵，客户信息泄露
26.4万损失：最多约26.4万条客户信息
JapanTicket使用的外部分析工具遭未经授权访问，最多约26.4万条客户信息泄露。泄露的数据包括姓名、电子邮箱、电话号码、国家以及预订和订单内容，不包含卡号。公司还在调查是否包含2024年富士山吉田路线通行预订约7万条。
相关报道 3篇 · 最近报道 →
一同受害 1家- 山梨县山梨县富士山吉田登山路线约7万条预约信息或泄露富士山吉田登山路线预约用户的约7万条信息可能泄露
台湾91APP订单数据库遭入侵，480万消费者信息恐泄露
479.8万损失：最多涉及1329个品牌的4798255名消费者的信息可能泄露
台湾电商平台91APP的订单数据库遭到入侵，最多涉及1329个品牌的4798255名消费者可能受到影响。可能泄露的信息包括姓名、电话号码、收货地址、电子邮箱和订单记录，实际被非法查阅或窃取的范围尚未确定。91APP允许未遭受经济损失的消费者申请补偿，并将申请渠道从谷歌表单改为官方网站。台湾数字发展部指出，该事件可能与AI黑客工具ARTEX有关。
相关报道 27篇 · 最近报道 →
一同受害 2家- 台湾无印良品91APP遭入侵，台湾无印良品约18万名会员订单信息可能泄露约18万名会员的线上订单信息可能泄露
- 康是美91APP遭黑客攻击，康是美受波及
大弘企划1.8359万名客户个人信息泄露 优惠券服务中断
1.8万损失：1.8359万名客户个人信息泄露，24个品牌手机优惠券的使用受限
大弘企划1.8359万名客户的个人信息泄露，目前未确认存在经济损失。Giftiel服务中断，导致24个品牌手机优惠券的查询、使用、核准和取消功能受限。运营方将优惠券有效期延长30天，并以11月4日恢复服务正常为目标推进恢复。
相关报道 3篇 · 最近报道 →
一同受害 1家- 乐天GRSGiftiL遭黑客入侵，乐天Eatz会员优惠券使用受阻乐天Eatz会员优惠券使用受阻
MoneyToday遭外部非法访问，1367条个人信息泄露
1367损失：1367条个人信息
MoneyToday因外部非法访问遭遇1367条个人信息泄露。泄露信息包括the300政策学院报名者的英文姓名和公司电话号码，以及新闻简报订阅者的公司名称、职务等。该公司于9月25日封堵访问路径，并在10月27日的后续检查中确认泄露规模，韩国个人信息保护委员会（Personal Information Protection Commission，PIPC）正在调查。
相关报道 9篇 · 最近报道 →
一同受害 1家- 同行媒体时代Money Today遭黑客攻击 同行媒体时代526条订阅者个人信息泄露526条订阅者个人信息
Lifenet生命保险关联系统或泄露KDDI客户信息
2.3万损失：22541条KDDI客户信息可能泄露
Lifenet生命保险与KDDI关联的系统漏洞遭利用，确认可能有22541条KDDI客户信息泄露。涉及的信息包括姓名、邮政编码、电话号码、电子邮箱及会员标识符等。部分保险申请功能也已暂停。
相关报道 2篇 · 最近报道 →
一同受害 1家- KDDIKDDI最多2.2541万条客户信息可能泄露最多2.2541万条客户信息可能泄露
DOUZONE BIZON服务器遭入侵，客户企业个人信息泄露疑虑扩大
损失：截至11月5日，28家企业和机构发布个人信息可能泄露的公告，实际泄露规模尚未确定
DOUZONE BIZON被确认发生两起安全入侵事件，客户企业的个人信息及其保管的第三方个人信息可能遭到泄露。已终止服务的企业的历史资料也可能受到影响，截至11月5日，已有28家企业和机构发布可能发生信息泄露的公告。DOUZONE BIZON向韩国互联网振兴院和个人信息保护委员会主动报告，并公布了规模达160亿韩元的安全投资进展。韩国政府将其认定为重大事件并启动官民联合调查，是否实际发生泄露及泄露范围仍在调查中。
相关报道 27篇 · 最近报道 →
一同受害 24家- 牙山忠武医院牙山忠武医院外部备份服务器遭入侵，合作方信息可能泄露合作方账户信息等可能泄露
- 国立博物馆园区DOUZONE BIZON遭黑客攻击，国立博物馆园区个人信息可能泄露居民登记号码、银行账号等个人信息可能泄露，规模尚未确认
- ChangbiChangbi：Douzone Bizon遭黑客攻击，作者及业务伙伴信息或泄露
- Changbi EducationChangbi Education作者及合作方个人信息或遭泄露
- Charmzone AutomotiveCharmzone Automotive客户个人信息或遭泄露
- PetdocPetdoc前Hairu员工及合作方信息或遭泄露
- WithYouWithYou通知员工个人信息可能泄露
- Jaewon FoodJaewon Food员工及加盟店主个人信息或遭泄露
- 韩国女子职业高尔夫协会韩国女子职业高尔夫协会会员个人信息或遭泄露
- 春川文化财团春川文化财团个人信息或因外部备份服务器遭入侵而泄露
- K AuctionK Auction终止服务后遗留在备份中的个人信息或遭泄露
- 韩国机场保安韩国机场保安或有个人信息泄露，涉及Douzone Bizon入侵事件
- 成贤会计法人Douzone Bizon服务器遭入侵，成贤会计法人个人信息或泄露
- 国技院DOUZONE BIZON备份服务器遭入侵，国技院个人信息可能泄露
- Theborn KoreaTheborn Korea受托方服务器遭入侵，个人信息可能泄露
- 全北文化观光财团全北文化观光财团公告员工等个人信息可能泄露员工及合作方人员等的居民登记号码、账号、薪资及人事信息可能泄露
- KEPCO ESKEPCO ES称受DOUZONE BIZON遭黑客攻击影响，个人信息或泄露居民登记号码、联系方式等个人信息可能泄露
- 首尔市育儿综合支援中心首尔市育儿综合支援中心员工及讲师个人信息或遭泄露现任及前任员工、讲师等人员的居民登记号码、银行账号等个人信息可能泄露
- 光州女性家庭财团光州女性家庭财团外部备份服务器疑涉个人信息泄露
- KAC Airport ServiceKAC Airport Service通报Douzone Bizon安全事件涉及潜在信息泄露
- T1Douzone Bizon备份服务遭入侵，T1选手等人员信息或泄露选手等人员的居民登记号码、护照号码及薪资记录可能泄露
- 全南信息文化产业振兴院Douzone Bizon备份服务遭入侵，全南信息文化产业振兴院恐有信息泄露
- AgileSoDAAgileSoDA外部备份服务器遭入侵，员工及高管信息恐泄露员工及高管的唯一身份识别信息、金融信息、人事、薪酬及税务信息可能泄露
- 光州旅游公社光州旅游公社通报DOUZONE BIZON系统遭入侵后个人信息可能泄露存储在外包服务中的个人信息可能泄露
韩华系统ICT部门遭入侵 员工个人信息泄露
1700损失：员工个人信息泄露，存有约1700人信息的服务器的实际受害规模仍在调查中
韩华系统ICT部门服务器遭到利用部分关联公司外部接入账户的未授权访问，员工的姓名、联系方式和公司邮箱被泄露。该服务器存有约1700人的信息，实际受害规模仍在调查中。韩华系统已向韩国互联网振兴院报案，并表示国防和金融类关联公司与此次事件无关。
相关报道 7篇 · 最近报道 →
一同受害 1家- 韩华发动机韩华发动机员工等1903条个人信息或遭泄露员工及合作企业相关人员的1903条个人信息可能泄露
PowerSchool遭黑客攻击，学生和教职员工个人信息泄露
6200万损失：学生和教职员工个人信息泄露，攻击者声称窃取了6200万名学生的信息
教育科技公司PowerSchool遭黑客攻击，北美学校学生和教职员工的个人信息泄露。攻击者声称窃取了6200万名学生的信息，PowerSchool向黑客支付了钱款，但此后多个学区又收到了新的勒索要求。涉案的一名美国大学生认罪，随后被判处联邦监狱监禁。
相关报道 105篇 · 最近报道 →
一同受害 9家- Walker County SchoolsWalker County Schools学生信息系统信息泄露
- Bozeman School DistrictBozeman School District师生受PowerSchool信息泄露影响学生和教师信息泄露，规模不明
- Union County Public SchoolsUnion County Public Schools受学生信息系统泄露影响
- Frederick County Public SchoolsFrederick County Public Schools受PowerSchool信息泄露影响
- 多伦多公校教育局PowerSchool遭入侵，多伦多公立教育局40年学生数据被盗40年的学生数据
- 美国联邦医疗保险和医疗补助服务中心（CMS）CMS确认受PowerSchool信息泄露事件影响
- Mercyhurst Preparatory SchoolPowerSchool遭网络攻击，Mercyhurst学校数据或已泄露
- Buford City SchoolsPowerSchool遭黑客攻击，Buford City Schools师生数据泄露学生及教师数据
- 首尔3所国际学校PowerSchool遭黑客攻击，首尔3所国际学校15666条个人信息泄露15666条个人信息
其他国家重要事件
币安遭黑客攻击，63亿美元加密资产被盗
损失：价值63亿美元的加密资产被盗
2026年10月29日前后，币安有价值63亿美元的加密资产被盗。后续调查披露了朝鲜攻击者通过虚假招聘面试诱骗员工安装恶意软件，并入侵钱包基础设施的过程。币安已恢复提现并完成对受影响客户资产的全额补偿，美国政府则对部分被盗资产推进冻结和扣押程序。
相关报道 303篇 · 最近报道 →美国国土安全部逾4.1万名员工信息泄露
4.1万损失：逾4.1万名员工的信息
美国国土安全部逾4.1万名员工的信息被窃取并在网上公开。泄露资料包括移民与海关执法局、海关与边境保护局的员工信息以及卧底特工的身份。国土安全部已对泄露事件展开调查。
相关报道 77篇 · 最近报道 →GMO外汇交易服务遭入侵，发生违规交易及客户损失
损失：用户报告的损失涉及2943个账户，共计29.9亿日元；赔偿等相关费用为30.5亿日元
GMO的外汇交易服务遭到未经授权的访问，导致信息泄露和违规交易。截至11月13日，用户报告的损失涉及2943个账户，总额为29.9亿日元，包括客户损失赔偿及慰问金等在内的费用共计30.5亿日元。GMO对整个集团进行了检查。据披露，两年前已有漏洞警示及系统重新设计建议，但未采取应对措施。
相关报道 36篇 · 最近报道 →台湾91APP订单数据库遭入侵，480万消费者信息恐泄露
479.8万损失：最多涉及1329个品牌的4798255名消费者的信息可能泄露
台湾电商平台91APP的订单数据库遭到入侵，最多涉及1329个品牌的4798255名消费者可能受到影响。可能泄露的信息包括姓名、电话号码、收货地址、电子邮箱和订单记录，实际被非法查阅或窃取的范围尚未确定。91APP允许未遭受经济损失的消费者申请补偿，并将申请渠道从谷歌表单改为官方网站。台湾数字发展部指出，该事件可能与AI黑客工具ARTEX有关。
相关报道 27篇 · 最近报道 →Arara邮件服务遭入侵，8133万个邮箱地址泄露
8132.9万损失：8132万9467个电子邮箱地址及部分客户的会员信息
日本Arara的邮件发送服务Arara Message遭到利用网络服务器漏洞的入侵，导致电子邮箱地址和部分客户的会员信息泄露。进一步调查显示，去重后泄露的电子邮箱地址共计8132万9467个。攻击者还滥用该服务发送了最多约713万封冒充信用卡公司的邮件，公司已隔离服务器并全面暂停邮件发送服务。
相关报道 20篇 · 最近报道 →