中選會候選人財產申報網站回傳資料含 1,573 名候選人身分證字號,資安署協助檢測
中選會候選人財產申報網站的查詢資料包含非供公開的候選人身分證字號,透過瀏覽器開發者工具即可取得,10 月 27 日由民間人員發現並通報,中選會當日暫停服務修正,28 日說明初判為委外廠商疏失 。
中選會候選人財產申報網站的查詢資料包含非供公開的候選人身分證字號,透過瀏覽器開發者工具即可取得,10 月 27 日由民間人員發現並通報,中選會當日暫停服務修正,28 日說明初判為委外廠商疏失 。
未來資產生命公告,2026 年 10 月 25 日發現部分系統異常並確認遭網路入侵,10 月 26 日凌晨經外部專業機構分析確認個資外洩 。
Plenitude On The Road 通知客戶,2026 年 10 月 19 日至 20 日間偵測到其客戶資料庫遭未授權存取,部分客戶個資遭竊取 。
韓國企業軟體業者 Douzone Bizon(더존비즈온)於 2026 年 10 月 23 日公告,攻擊者透過其 APO 備份服務所用備份解決方案的漏洞,從備份伺服器外流部分加密資料,但目前未發現加密金鑰外洩跡象,也尚未特定受影響客戶與當事人 。
TWCERT/CC 於 2026-11-06 通報 HPE Networking AOS-10 與 AOS-8 存在多項高風險漏洞,類型含身分驗證繞過、緩衝區溢位、SQL 注入、指令注入與敏感資訊洩露 。
據 iThome 報導,以戶外機能服飾、登山裝備及休閒用品為主要商品的興櫃公司歐都納(2940),於10月22日在公開資訊觀測站發布 資安事件重大訊息 ,表示委外服務平臺業者的資料庫遭到自動化攻擊,部分資訊遭非法擷取,當日並接獲消費者反映疑似個資外洩 。
雲端託管商 Railway 發布事件報告,確認攻擊者取得其內部原始碼,以及最多約 1.
CVERC 預警,中國境內多起用戶遭 Weaxor 勒索病毒攻擊,檔案被加上「.
Quest Diagnostics 向 SEC 申報,於 2026 年 10 月 21 日得知供醫療院所下單與查詢檢驗結果的 Quanum LSM 系統遭未授權存取,並認為未授權者存取了部分病患紀錄 。
據 ITmedia 報導,Capcom 10 月 22 日宣布會員服務 CAPCOM ID 遭未授權存取,全球共 1,177 萬 4,247 筆資料外洩,公司 19 日發現痕跡後即阻斷存取來源 。
據 iThome 報導,主打環保洗劑產品的興櫃公司清淨海(7516)發布 資安事件重大訊息 ,說明接獲消費者反映疑似個資外洩,疑似有第三方人士從委外廠商管理的平臺不當取得資料,並透過電子郵件聯繫消費者 。
據 iThome 報導,以連鎖咖啡烘焙品牌85度C聞名的美食-KY(2723),於10月21日 發布資安重訊 ,指出旗下臺灣子公司美食達人的部分資訊系統遭到駭客網路攻擊,已啟動資安事件應變機制,並委請資安專業人員協助調查及修復 。
據 iThome 於 2026-10-22 報導,科懋表示線上銷售平臺的委外服務商對外系統遭自動化攻擊,訂單資料庫遭擷取 。
據 iThome 10 月 22 日報導,新光三越說明透過內部資安監測發現資訊系統異常,疑似遭外部不法入侵,初步清查部分宅配訂單顧客的姓名、地址及聯絡電話受影響,報導指約 2 萬名顧客 。
TWCERT/CC 10 月 22 日公開 TVN-202610006:新人類資訊科技 NT OneAPP 企業雲端管理系統存在五項漏洞,其中 CVE-2026-114220(憑證驗證不當)CVSS v4.
CISA、FBI、美國特勤局與國際夥伴發布聯合資安通報,警告 SafePay 是 2026 年最活躍的勒索集團之一,已影響美洲、歐洲與澳洲約 600 個受害組織 。
Railway 表示攻擊發生於 10 月 20 日至 22 日,目的在取得 AI 服務商 API 金鑰進行蒸餾攻擊,建置與部署一度中斷 。
GMO Internet 公告,10 月 20 日確認「お名前.
LiteLLM 公告,10 月 21 日清晨其發行流程遭入侵,推送至 PyPI 與 Docker registry 的 v1.
據 iThome 報導,10月21日上午9時生技醫療公司立康(6242)於 股市公開資訊觀測站發布重大訊息 ,該公司於20日接獲消費者反映,疑似有第三方人士從委外廠商管理的購物平臺不當取得資料,並透過電子郵件聯繫消費者 。