国内外网络安全热点情报（2025年第37期）

近日，韩国第五大发卡机构乐天信用卡（Lotte Card）遭遇严重网络攻击，导致约 300 万客户的个人数据泄露。这一事件不仅暴露了金融机构在漏洞管理上的重大疏失，也引发了公众对数据安全和公司治理的广泛担忧。韩国个人信息保护委员会已介入调查，评估乐天信用卡是否违反数据保护法。

近期，网络安全事件频发，其中法国自然历史博物馆因勒索软件攻击导致安防系统瘫痪，进而发生价值 70.5 万美元的黄金盗窃案，凸显了网络攻击对物理安全的直接威胁。此外，FBI 警告其网络犯罪投诉门户遭仿冒，奢侈品集团 Kering 承认数据泄露，事件波及多个行业，引发广泛关注。

此外，法国奢侈品集团 Kering 报告称未授权第三方短暂访问其系统，窃取了部分品牌的客户购买历史，但未涉及财务信息。同期，珠宝品牌 Tiffany 承认超 2500 名客户数据泄露，据称是 Scattered Spider 团伙所为。这些事件凸显了勒索软件与数据泄露对跨行业安全的持续威胁。