中資料外洩已解決· 11月6日 更新
中選會候選人財產申報網站的查詢資料包含非供公開的候選人身分證字號，透過瀏覽器開發者工具即可取得，10 月 27 日由民間人員發現並通報，中選會當日暫停服務修正，28 日說明初判為委外廠商疏失 。
9 筆結果
中選會候選人財產申報網站的查詢資料包含非供公開的候選人身分證字號，透過瀏覽器開發者工具即可取得，10 月 27 日由民間人員發現並通報，中選會當日暫停服務修正，28 日說明初判為委外廠商疏失 。
K-12 校務管理軟體商 Frontline Education 表示，2026 年 8 月 14 日發現與其使用的第三方軟體漏洞有關的未授權活動，攻擊者藉此存取部分環境，最後一次未授權活動為 8 月 15 日 。
據 CNBC 報導，美國醫材大廠 Boston Scientific 8 月 26 日向 SEC 申報遭網路攻擊，公司資訊系統與出貨等應用程式的存取受影響 。
美國基因檢測實驗室 Baylor Genetics 公告，未授權第三方在 2026 年 6 月 11 日至 17 日間存取其部分網路及資料，病患資料可能含生日、醫療檢測資訊、檢驗結果與健保資訊，極少數含社會安全碼，部分員工另含政府核發證件號碼與金融帳戶資訊 。
數位發展部資安署 8 月 13 日表示，資安監控單位 7 月發現針對政府機關的異常攻擊，攻擊具明顯境外來源特徵，駭客結合 OpenClaw 等 AI Agent 輔助攻擊，並利用備援、測試等次要系統作為跳板，受影響單位已陸續處理完成 。
據 BleepingComputer 報導，Carnival 開始通知 5,995,277 人，攻擊者 4 月以社交工程手法欺騙員工取得部分 IT 系統存取權並竊取個資，公司 4 月 22 日確認個資遭非法複製 。
Instructure 表示，攻擊者以免費教師（Free-for-Teacher）帳號送出含惡意程式碼的客服單，觸發 XSS 漏洞取得授權權杖並在 Canvas 取得較高權限，外流資料包括使用者名稱、Email、課程名稱、選課資訊與訊息 。
Stryker 表示 3 月 11 日遭網路攻擊，造成其 Microsoft 環境全球中斷，訂單處理、製造與出貨受影響 。
韓國個人資訊保護委員會認定，Coupang 因認證簽章金鑰管理與存取控制疏失等基本安全管理不足，導致約 3,755 萬人個資外洩，對其處以 6,246 億 8,100 萬韓元課徵金與 1,680 萬韓元罰鍰 。