英國電商 ASOS 員工遭冒名騙取登入憑證,顧客個資與搜尋紀錄外流、App 推播遭濫用
英國 NCSC 表示,部分 ASOS 顧客 10 月 6 日收到來自 ASOS App 的未授權推播通知,公司證實顧客姓名與聯絡資料遭存取 。
英國 NCSC 表示,部分 ASOS 顧客 10 月 6 日收到來自 ASOS App 的未授權推播通知,公司證實顧客姓名與聯絡資料遭存取 。
一零四資訊科技 10 月 6 日發布重訊,偵測到 App 系統有異常讀取,經調查約 12 萬筆履歷資料遭未經授權讀取 。
日本餐飲集團物語コーポレーション 10 月 5 日公告,旗下「燒肉きんぐ」官方 App 的會員管理系統 10 月 2 日遭第三者不正存取,10 月 3 日確認會員資料外洩 。
據 The Record 報導,丹麥政府 10 月 5 日表示,有人濫用一家未具名丹麥公司對中央人口登記系統(CPR)的合法存取權,取得約 880 萬人的姓名、住址與 CPR 個人編號 。
據 iThome 報導,經營摩斯漢堡的連鎖餐飲服務公司安心(1259)於10月1日, 在股市資訊公開觀測站發布重大訊息 ,表示該公司接獲少數消費者反映,疑似第三方不當從委外廠商管理的平臺取得個資,然後透過電子郵件聯繫他們 。
韓亞銀行公告,2026 年 9 月 30 日其營業支援系統遭非法入侵,10 月 2 日確認 89 名客戶資料外洩 。
K-12 校務管理軟體商 Frontline Education 表示,2026 年 8 月 14 日發現與其使用的第三方軟體漏洞有關的未授權活動,攻擊者藉此存取部分環境,最後一次未授權活動為 8 月 15 日 。
電商技術服務商 91APP 證實 10 月 3 日 Commerce Cloud 其中一座訂單資料庫遭非法存取,破口是未及時修補的第三方工具 Appsmith,攻擊者再從內部 GitLab 取得資料庫金鑰 。
InvoiceOcean 公告,2026 年 9 月 28 日確認個資外洩,未授權者自 9 月 27 日起存取其系統並將大部分資料庫複製到自己的伺服器,事件涉及服務中所有帳號 。
據 Media Innovation 報導,日本英文報 The Japan Times 與集團 News2u Holdings 10 月 2 日公布集團伺服器遭未授權存取,16 日第 2 報說明 9 月 18 日確認遭勒索軟體攻擊,受攻擊的是管理部門使用到 2022 年 8 月的檔案伺服器 。
據 fuitededonnées.
據 fuitededonnées.
日本便利商店 Seicomart 10 月 5 日第 4 報公布,經由「セイコーマートアプリ」伺服器的未授權存取,曾註冊 App 的 Seicomart Club 會員中有 574,647 人的資料受影響 。
據 iThome 報導,鈊象於 9 月 29 日公告偵測到不明 IP 位址異常入侵營運資訊設備 。
據 iThome 報導,神腦國際於 9 月 29 日公告外部伺服器遭自動化攻擊,部分訂單資訊遭擷取 。
鈊象電子 10 月 7 日補充說明,9 月 29 日發現不明 IP 異常侵入營運資訊設備,造成遊戲營運資料外洩,包含部分遊戲玩家的姓名、電話與電子郵件 。
パーク24は、グループが運営するタイムズカーの Web システムに対する第三者の不正アクセスによりお客様情報が漏えいしたとし、第1報を 9 月 25 日に公表、第5報(10 月 23 日)で調査結果を更新した 。
據 Military Times 報導,美國國防人力資料中心(DMDC)9 月 18 日寄出的通知信指出,該中心 7 月 16 日在檔案分享系統發現漏洞,未授權使用者在 2025 年 10 月至 2026 年 7 月 16 日間存取了存有未加密個資的伺服器檔案 。
日本 Park24 旗下共享汽車服務 Times Car 的 Web 系統 9 月 25 日偵測到異常存取,公司當天公告可能有個資外洩並展開鑑識調查 。
CISA 於 2026-09-25 將 CVE-2026-65660(Microsoft SharePoint)列入已知遭利用漏洞目錄 。