搜尋通報

憑證機構 DigiCert 於 Mozilla Bugzilla 提交事件報告，說明 2025 年 2 月基礎設施遷移後，內部業務系統意外對外可達，攻擊者建立未授權帳號並讀取部分歸檔客戶資料 。

美國時尚電商 Revolve 在 10 月 29 日提交的 SEC 8-K 申報中表示，公司系統遭未授權存取，未授權者可能以自動化方式取得在電商平台帳戶儲存付款資料顧客的姓名、聯絡資訊、支付卡號與到期日 。

DreamHost 表示，10 月 23 日發現未經授權第三方存取執行網頁版 File Manager（files.

Quest Diagnostics 向 SEC 申報，於 2026 年 10 月 21 日得知供醫療院所下單與查詢檢驗結果的 Quanum LSM 系統遭未授權存取，並認為未授權者存取了部分病患紀錄 。

Fireworks AI 11 月 9 日更新 10 月資安事件公告，稱除先前已知的儲存密鑰外，又發現帳號與帳務資訊受影響，部分帳號的密鑰、資料集與不完整模型也遭存取，證據指向以 LLMJacking 牟利的網路犯罪集團 。

K-12 校務管理軟體商 Frontline Education 表示，2026 年 8 月 14 日發現與其使用的第三方軟體漏洞有關的未授權活動，攻擊者藉此存取部分環境，最後一次未授權活動為 8 月 15 日 。

據 Military Times 報導，美國國防人力資料中心（DMDC）9 月 18 日寄出的通知信指出，該中心 7 月 16 日在檔案分享系統發現漏洞，未授權使用者在 2025 年 10 月至 2026 年 7 月 16 日間存取了存有未加密個資的伺服器檔案 。

據 TNW 報導，為 Revolut 等 App 提供美股交易服務的美國券商 DriveWealth 表示，未授權者於 9 月 4 日至 5 日透過社交工程進入其網路，Stake 與 Hatch 等平台已通知客戶 。

美國公用事業 CenterPoint Energy 9 月向 SEC 提交 8-K 表示，發現第三方在網路上聲稱取得其客戶資料後展開調查，確認未授權第三方透過其一套對外系統取得部分客戶個資 。

Veradigm 向 SEC 申報，其一家第三方供應商發生資安事件，未授權者從供應商環境取得 Veradigm API 的憑證，影響少數客戶的相關資料 。

美國 IDScan.

美國醫藥通路商 McKesson 向 SEC 提交 8-K 表示，8 月 25 日發現影響其資訊系統的資安事件，調查仍在初期 。

Have I Been Pwned 收錄的資料顯示，ShinyHunters 8 月對 Carhartt 發動「付錢或公開」勒索，之後公開的資料含約 1,290 萬個不重複電郵及姓名、電話與實體地址，另有數百萬筆與真人無關的合成資料已排除 。

美國基因檢測實驗室 Baylor Genetics 公告，未授權第三方在 2026 年 6 月 11 日至 17 日間存取其部分網路及資料，病患資料可能含生日、醫療檢測資訊、檢驗結果與健保資訊，極少數含社會安全碼，部分員工另含政府核發證件號碼與金融帳戶資訊 。

據 The Independent 報導，Chick-fil-A 通知全美客戶，其網站與行動 App 於 6 月遭自動化攻擊，未授權者可能存取 Chick-fil-A One 會員的個人與帳號資訊；據 TechRadar 報導，6 月 17 日至 19 日的撞庫攻擊入侵數千個帳號 。

據 Cybernews 報導，Nissan 北美在針對 Oracle PeopleSoft 的攻擊活動中遭鎖定，其美國部門系統於 2026 年 5 月 27 日至 6 月 9 日間遭入侵，已開始通知員工 。

德州公園野生動物局（TPWD）表示，德州網路司令部 5 月 13 日偵測到其狩獵與釣魚執照銷售系統廠商的資安事件，未授權者可能取得逾 300 萬名執照客戶的駕照資訊、護照號碼、Email、電話與住址 。