英國曼徹斯特機場集團(MAG)8 月 27 日證實遭未授權第三方入侵,曼徹斯特、斯坦斯特德與東米德蘭三座機場的停車、貴賓室與快速通關預約及機場 Wi-Fi 登記資料遭取得,包括電郵、電話、車牌與郵遞區號 。
8 筆結果
英國曼徹斯特機場集團(MAG)8 月 27 日證實遭未授權第三方入侵,曼徹斯特、斯坦斯特德與東米德蘭三座機場的停車、貴賓室與快速通關預約及機場 Wi-Fi 登記資料遭取得,包括電郵、電話、車牌與郵遞區號 。
Have I Been Pwned 收錄的資料顯示,ShinyHunters 8 月對 Carhartt 發動「付錢或公開」勒索,之後公開的資料含約 1,290 萬個不重複電郵及姓名、電話與實體地址,另有數百萬筆與真人無關的合成資料已排除 。
據 CyberInsider 報導,法國智慧財產軟體與服務商 Questel 證實,語音釣魚攻擊導致其 Microsoft 365 中的業務 SharePoint 環境遭未授權存取,部分竊得資料已被公開 。
據 CyberInsider 報導,心臟監測公司 iRhythm 第三方代管業務應用於 2026 年 6 月 3 日至 8 日遭未授權下載資料,公司 6 月 15 日向 SEC 申報稱攻擊者以社交工程取得存取,並於 6 月 9 日聯繫勒索 。
據 HIPAA Journal 報導,美國牙科福利管理商 DentaQuest 網路於 2026 年 5 月 17 日至 20 日遭未授權存取,公司表示至少 1,500 萬人受影響,外洩資料含姓名、地址、社會安全碼、Medicaid 與 Medicare 編號及牙科或視力健康資訊 。
Instructure 表示,攻擊者以免費教師(Free-for-Teacher)帳號送出含惡意程式碼的客服單,觸發 XSS 漏洞取得授權權杖並在 Canvas 取得較高權限,外流資料包括使用者名稱、Email、課程名稱、選課資訊與訊息 。
ADT 表示其資安系統於 4 月 20 日偵測到對部分客戶與潛在客戶資料的未授權存取,已終止入侵並展開鑑識調查 。
據 CyberInsider 報導,Panera Bread 於 2026 年 1 月發生資料外洩,1,400 萬筆客戶紀錄中含 510 萬個不重複 Email,另有姓名、電話與地址 。