高系統入侵進行中尚未確認· 11月10日 更新
攻擊者以竊得的 Entra ID 應用程式憑證自動化登入多家 MSP，經委派管理權限波及 27 個組織
資安業者 Todyl 指出，自 11 月 1 日起有攻擊者使用仍有效的竊得憑證，以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境，約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。
產業
資安業者 Todyl 指出，自 11 月 1 日起有攻擊者使用仍有效的竊得憑證，以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境，約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。
美國公用事業 CenterPoint Energy 9 月向 SEC 提交 8-K 表示，發現第三方在網路上聲稱取得其客戶資料後展開調查，確認未授權第三方透過其一套對外系統取得部分客戶個資 。
數位發展部資安署 8 月 13 日表示，資安監控單位 7 月發現針對政府機關的異常攻擊，攻擊具明顯境外來源特徵，駭客結合 OpenClaw 等 AI Agent 輔助攻擊，並利用備援、測試等次要系統作為跳板，受影響單位已陸續處理完成 。
據 Portafolio 報導，Portafolio 引述 Ecopetrol 公告，外部行為者未經授權進入集團約十五家公司的雲端儲存環境，並下載與約三千三百個使用者帳戶相關的資料 。
丹麥國防情報局（DDIS / FE）在 2025 年 12 月 18 日的評估中指出，俄羅斯應對 2024 年針對丹麥供水設施的破壞性網路攻擊負責 。
據 The Guardian 報導，挪威媒體與國際媒體報導，挪威安全警察署（PST）署長指出，2025 年 4 月 Bremanger 的水壩設施遭網路攻擊 。
據 Dawn 報導，Dawn 引述 Pakistan Petroleum 發言人，2025 年 8 月 6 日公司資訊系統遭勒索軟體攻擊 。
據 Semana 報導，Semana 引述 EPM 聲明，公司自 2025 年 5 月 23 日發現 Factura Web 付款網頁遭冒用，客戶款項被導向第三方 。
據 The Nation 報導，The Nation 引述泰國個資主管機關，Bangchak 於 2025 年 4 月 9 日發現顧客回饋系統遭未授權存取 。
據 TN 報導，阿根廷媒體 TN 報導，國家原子能委員會（CNEA）遭遇勒索軟體攻擊 。
據 El Heraldo 報導，El Heraldo 引述 Air-e 聲明，電力公司於 2024 年 9 月 2 日凌晨遭勒索軟體攻擊，多個資訊系統受影響 。
CISA、NSA 與 FBI 於 2024-02-07 發布聯合通報，將已確認的美國關鍵基礎設施入侵活動歸因於中國國家支持的 Volt Typhoon 。