香港私隱公署調查航空與電器零售商外洩,受害者遭精準詐騙最多損失逾 150 萬港元
據香港電台報導,私隱專員公署接獲多間航空公司及電器零售商的資料外洩通報並已展開調查,截至 10 月 30 日共接獲 51 宗投訴及 48 宗查詢,損失金額由約 1 萬至超過 150 萬港元不等 。
據香港電台報導,私隱專員公署接獲多間航空公司及電器零售商的資料外洩通報並已展開調查,截至 10 月 30 日共接獲 51 宗投訴及 48 宗查詢,損失金額由約 1 萬至超過 150 萬港元不等 。
據 iThome 報導,10月30日衛生用品廠商康那香(9919)於股市公開資訊觀測站 發布重大訊息 ,其線上服務平臺的委外服務廠商91APP的資料庫遭受自動化攻擊,部分資料遭未經授權存取,其中包含康那香電子商城的訂單資料 。
據 iThome 報導,10月30日有線電視及寬頻服務廠商台灣數位光訊科技(台數科) 發布資安重訊 ,透露該公司與子公司的部分資訊系統檔案遭到加密,影響內部系統運作;同一天台數科旗下的上櫃公司鑫傳國際多媒體科技(6856)也 發布類似的重大訊息 ,表示該公司與旗下子公司資訊系統遭遇網路攻擊,並出現部分檔案無法解密的情形 。
據 Security NEXT 報導,日本外務省於 2026 年 7 月 27 日在可對外通訊的網路偵測入侵,已封鎖存取並停用認證資訊 。
據 Security NEXT 報導,Good Smile Company 官方商店於 2026 年 10 月 23 日接獲維護商通報後關站,紀錄顯示 10 月 19 日至 22 日管理資訊遭多次存取 。
Fortinet FortiGuard Labs 於 11 月 2 日發布研究,指出其數月來追蹤一起鎖定南亞組織的攻擊活動,使用 PowerShell 腳本與自訂遠端存取木馬 PapRAT 建立持續存取,並以高信心歸因於 BITTER 。
憑證機構 DigiCert 於 Mozilla Bugzilla 提交事件報告,說明 2025 年 2 月基礎設施遷移後,內部業務系統意外對外可達,攻擊者建立未授權帳號並讀取部分歸檔客戶資料 。
據 보안뉴스 報導,韓國 GS 建設確認其「Xi」公寓社區設施預約管理系統(舊 FMCS 等)於 2026 年 10 月 28 日 22 時 15 分左右遭外部未授權存取,導致住戶個資外洩,並已向韓國網路振興院(KISA)與個人資訊保護委員會通報 。
電商開店服務業者 1shop 於 2026 年 10 月 30 日公告,10 月 28 日晚間接獲商家與顧客通報,有人冒用訂單資料寄送「定期購/重複訂閱」詐騙信,稱將分 12 期扣款,並要求加入 LINE 客服或點擊連結取消訂閱 。
南韓財經媒體 Money Today 公告,2026 年 9 月 25 日確認外部非法存取導致個資外洩,10 月 27 日後續檢查確認共 1,367 筆個資外洩 。
據 Security NEXT 報導,愛知縣精神保健福祉中心遺失 79 件精神障礙手冊及 154 件自立支援醫療證明申請文件,排除重複後涉及 172 人 。
據 iThome 報導,台數科於 10 月 30 日公告,公司與子公司遭網路攻擊,部分伺服器檔案遭惡意加密 。
據 iThome 報導,全家便利商店(5903)於10月29日, 在股市公開資訊觀測站發布重大訊息 ,該公司接獲線上平臺委外服務廠商91APP通知,因資料庫遭受自動化攻擊,導致全家線上平臺「行動購」部分會員資料遭非法擷取 。
據 Security NEXT 報導,Yamaha 於 2026 年 10 月 28 日公布 NWR100 無線路由器兩項漏洞,並提供修正版韌體 。
據 Security NEXT 報導,ServiceNow 於 2026 年 10 月 29 日公布 AI Platform 兩項及 Task Plan Templates 一項漏洞,並表示自九月起的更新已處理 。
據 Security NEXT 報導,日本經濟產業省表示,電力瓦斯交易監視等委員會相關的 Dentrinet 網站於 2026 年 10 月 27 日凌晨遭網路攻擊 。
據 Security NEXT 報導,松屋食品於 2026 年 10 月 28 日發現官方應用程式管理系統遭第三方入侵,會員資訊外洩 。
美國時尚電商 Revolve 在 10 月 29 日提交的 SEC 8-K 申報中表示,公司系統遭未授權存取,未授權者可能以自動化方式取得在電商平台帳戶儲存付款資料顧客的姓名、聯絡資訊、支付卡號與到期日 。
據 iThome 報導,電商雲端 ERP 服務商莫筆克科技說明,10 月 31 日每日安全檢核發現主機異常,確認有主機曾遭未經授權執行惡意指令;攻擊者由品牌官網服務入口進入,可能受影響的資料包含商家從其他電商平台匯入的消費者與交易資料 。
台灣數位光訊科技 10 月 30 日發布重訊,公司及子公司資訊系統遭外部不明駭客攻擊,部分伺服器檔案遭惡意加密,影響部分內部作業系統運作 。