金融

住友生命 Vitality 健康方案委外申辦系統遭入侵，約 8 萬名用戶個資外洩、服務暫停

NTT Data 11 月 9 日公告，其受住友生命委託建置營運的「Vitality 體驗版・企業型」與「Vitality Smart」申辦服務遭第三者不正存取，約 8 萬名用戶個資外洩 。

據 BleepingComputer 報導，一名以 ShinyHunters 名義活動、被認為假冒該勒索集團的威脅行為者，在新興地下論壇兜售號稱 3.

據 The Hacker News 報導，加密貨幣錢包 Keplr 部分以 Google 或 Apple 帳號建立的錢包遭攻擊者竊取資金，攻擊者利用的是代管該登入功能的 Web3Auth 的安全漏洞 。

據 The Hacker News 報導，開源比特幣閃電網路錢包系統 LNbits 於 11 月 8 日因一波攻擊，要求所有營運者立即關閉伺服器，並表示有數項安全修補待釋出 。

未來資產證券公告，11 月 5 日內部群組軟體 mi-global 遭外部攻擊，約 35,255 名員工（含離職與外包人員）個資外洩 。

據 The Record 報導，資安媒體在 2026 年 11 月報導區塊鏈分析公司 Chainalysis 遭遇入侵 。

MS&AD 集團旗下三井住友海上與愛和誼日生同和產險 11 月 6 日公告，11 月 2 日夜間偵測到「契約者專用頁面」遭未授權存取，3 日深夜停止相關服務，調查中確認資料外洩 。

資安公司 Acronis 威脅研究單位 11 月 4 日揭露名為 BossAI 的攻擊架構，整合 12 個 AI 代理，在其觀察的 12 天內鎖定 11 個國家的組織，並評估由一名位於臺灣花蓮市的個人操作 。

法國合作銀行集團 Crédit Mutuel Arkéa 於 2026 年 11 月 4 日公告遭受攻擊，攻擊者得以執行詐欺性交易，該行已暫停部分交易以防止新的詐欺性資金移動 。

永豐銀行 11 月 3 日發生客戶帳戶異常轉帳，11 月 4 日召開記者會確認是外部駭客利用新網銀交易系統供應商的安全設定缺陷所致 。

網站效能監測業者 DebugBear 表示，未授權第三方取得其網域註冊商帳號，進而以惡意程式碼取代其監測腳本，攻擊腳本約投放兩小時，公司評估這是鎖定單一客戶網站、以金錢為目的的攻擊 。

據 CNBC 報導，加密貨幣交易所幣安（Binance）表示一起資安事件影響約 63 億美元客戶資產，其中約 30 億美元已在鏈上凍結，是有紀錄以來最大的加密貨幣駭案 。

GMO Internet 公告，10 月 20 日確認「お名前.

瑞士聯邦資料保護專員（FDPIC）表示，PK Softech AG 10 月 8 日通報其 IT 基礎設施遭網攻，多家退休基金的資料被取走，包括聯邦退休基金 Publica，FDPIC 已於 10 月 22 日展開正式調查 。

加密貨幣交易所 Bitget 確認，依最新鏈上追蹤，約 3.

據 Legit.

據 The Nation 報導，The Nation 引述泰國證券存管機構確認，投資人入口遭未授權存取，約二十萬名投資人的個人及帳戶資訊受影響 。

法國稅務總局（DGFiP）表示，自 2026 年 1 月底起，有惡意人士冒用一名具跨部會資訊交換權限公務員的帳密，查閱登錄全法銀行帳戶的 FICOBA 檔案 。

據 Security NEXT 報導，日本信用卡協會調查 40 家相關業者，公布 2025 年第三季信用卡不當使用損失約 102 億日圓 。

據 Yonhap 報導，韓聯社報導，樂天卡（Lotte Card）證實駭入事故導致約 297 萬名顧客資料外洩 。