航空訂位系統 Amadeus 遭以系統帳號憑證潛入近三年,日航、國泰、全日空、韓亞與大韓航空旅客資料受波及
據 BleepingComputer 報導,日本航空表示 Amadeus 10 月 23 日通知其旅客服務系統在 2023 年 8 月 10 日至 2026 年 9 月 23 日間遭未授權存取,約 9.
據 BleepingComputer 報導,日本航空表示 Amadeus 10 月 23 日通知其旅客服務系統在 2023 年 8 月 10 日至 2026 年 9 月 23 日間遭未授權存取,約 9.
據 iThome 報導,生技公司天良(4127)於10月27日, 在股市公開資訊觀測站發布重大訊息 ,近日接獲消費者反映個資疑似外洩,調查結果顯示,公司委外服務平臺業者提供的資料庫發生自動化攻擊事件,部分資訊遭非法擷取 。
據 iThome 報導,服飾與紡織相關產品代理商高林(2906)於10月27日, 在股市公開資訊觀測站發布資安事件重大訊息 ,該公司購物網站的訂單系統委由電商技術服務公司91APP提供,該系統的資料庫遭到自動化攻擊,部分資訊遭非法擷取 。
據 Security NEXT 報導,Sony Network Communications 表示,So-net 會員資料庫於 2026 年 10 月 19 日遭外部入侵,並在 10 月 23 日確認 。
據 Security NEXT 報導,Rakuten Travel Xchange 於 2026 年 9 月 10 日發現部分海外飯店訂房頁面異常,調查確認遭入侵 。
橙的電子 10 月 28 日發布重訊,部分區域網路儲存設備遭受勒索病毒攻擊,資安團隊第一時間啟動防禦機制與斷網隔離 。
斯德哥爾摩斯堪森露天博物館公告,其票務服務商 Visit 發生資料外洩,事件亦影響 Visit 的多家其他客戶,斯堪森於 2026 年 10 月 27 日接獲通知 。
TWCERT/CC 於 2026-11-06 通報 WatchGuard Fireware OS 存在兩項堆積型緩衝區溢位漏洞 CVE-2026-112709 與 CVE-2026-112710(CVSS 4.
據 iThome 報導,健身服務公司柏文(8462)於10月23日, 在股市公開資訊觀測站發布重大訊息 ,電子商城平臺的委外服務廠商發生資安事件,並出現會員反映疑似有電子商城訂單資料外洩情形 。
中選會候選人財產申報網站的查詢資料包含非供公開的候選人身分證字號,透過瀏覽器開發者工具即可取得,10 月 27 日由民間人員發現並通報,中選會當日暫停服務修正,28 日說明初判為委外廠商疏失 。
未來資產生命公告,2026 年 10 月 25 日發現部分系統異常並確認遭網路入侵,10 月 26 日凌晨經外部專業機構分析確認個資外洩 。
Plenitude On The Road 通知客戶,2026 年 10 月 19 日至 20 日間偵測到其客戶資料庫遭未授權存取,部分客戶個資遭竊取 。
韓國企業軟體業者 Douzone Bizon(더존비즈온)於 2026 年 10 月 23 日公告,攻擊者透過其 APO 備份服務所用備份解決方案的漏洞,從備份伺服器外流部分加密資料,但目前未發現加密金鑰外洩跡象,也尚未特定受影響客戶與當事人 。
TWCERT/CC 於 2026-11-06 通報 HPE Networking AOS-10 與 AOS-8 存在多項高風險漏洞,類型含身分驗證繞過、緩衝區溢位、SQL 注入、指令注入與敏感資訊洩露 。
據 iThome 報導,以戶外機能服飾、登山裝備及休閒用品為主要商品的興櫃公司歐都納(2940),於10月22日在公開資訊觀測站發布 資安事件重大訊息 ,表示委外服務平臺業者的資料庫遭到自動化攻擊,部分資訊遭非法擷取,當日並接獲消費者反映疑似個資外洩 。
Quest Diagnostics 向 SEC 申報,於 2026 年 10 月 21 日得知供醫療院所下單與查詢檢驗結果的 Quanum LSM 系統遭未授權存取,並認為未授權者存取了部分病患紀錄 。
據 ITmedia 報導,Capcom 10 月 22 日宣布會員服務 CAPCOM ID 遭未授權存取,全球共 1,177 萬 4,247 筆資料外洩,公司 19 日發現痕跡後即阻斷存取來源 。
據 iThome 報導,主打環保洗劑產品的興櫃公司清淨海(7516)發布 資安事件重大訊息 ,說明接獲消費者反映疑似個資外洩,疑似有第三方人士從委外廠商管理的平臺不當取得資料,並透過電子郵件聯繫消費者 。
據 iThome 報導,以連鎖咖啡烘焙品牌85度C聞名的美食-KY(2723),於10月21日 發布資安重訊 ,指出旗下臺灣子公司美食達人的部分資訊系統遭到駭客網路攻擊,已啟動資安事件應變機制,並委請資安專業人員協助調查及修復 。
據 iThome 於 2026-10-22 報導,科懋表示線上銷售平臺的委外服務商對外系統遭自動化攻擊,訂單資料庫遭擷取 。