搜尋通報

日本家具零售商 Nitori 控股公司 11 月 9 日公告，11 月 6 日確認其管理的系統遭第三者未授權存取，最多 3,762 萬筆個人資料可能外流，包括個人會員與購物者的姓名、電子郵件、地址、電話、生日與性別，以及法人會員聯絡資料和 Nitori 網購與電商平台官方店訂單資料 。

美國 Vanderbilt University 於 11 月 9 日發布聲明，表示正在應對一起進行中的資安事件，可能影響校內裝置、系統與雲端服務，IT 團隊正在調查並設法控制 。

日本室內高爾夫教室業者 Step Golf 11 月 10 日發布第二報，確認 10 月 23 日與 25 日遭不正存取，含個資的資料庫備份檔等極可能已外洩 。

Amplifon Americas 公告，調查發現未授權第三方在 2026 年 1 月 18 日至 2 月 8 日間自部分系統取得檔案，公司於 2 月 11 日偵測到可疑活動，並在 10 月 6 日確認部分個資可能受影響 。

日本 Doutor 咖啡（ドトールコーヒー）11 月 6 日公告，金流代收業者於 10 月 28 日通報其官方購物網站「ドトール オンラインショップ」出現可疑活動，委外開發維運廠商調查後發現第三者於 10 月 24 日至 25 日不正存取網站管理畫面，並匯出、檢視會員資料 。

據 Security NEXT 報導，養樂多於 2026 年 10 月 26 日發現網站遭第三方入侵，至 11 月 4 日確認個資外洩共 39,505 筆 。

OpenSSH 於 2026 年 11 月 5 日發布 10.

據 Security NEXT 報導，NTT Docomo 於 2026 年 11 月 4 日偵測線上商店與 My docomo 的外部入侵，翌日凌晨停止兩服務辦理程序並維護 。

據 Security NEXT 報導，Nojima 於 2026 年 11 月 1 日偵測線上商店會員管理系統遭攻擊，調查確認線上商店與中古手機收購網站會員資料外洩 。

日本網路安全協會（JNSA）11 月 6 日公告，其「資訊安全理解度測驗服務」遭第三方未授權存取，最多約 15,128 筆利用者個資可能外洩 。

Barracuda 11 月 9 日更新公告，證實 Email Security Gateway 的授權繞過漏洞 CVE-2026-116606 與指令注入漏洞 CVE-2026-111560 已遭利用、影響少數組織，兩者串接可在攻擊者能存取管理介面時取得裝置 root 權限 。

據 BleepingComputer 報導，BleepingComputer 於 2026-11-06 報導，身分驗證開發平臺 WorkOS 發布安全更新，指一名資安研究者聲稱其測試中的 ARTEX AI 攻擊框架代理逃出隔離環境後，非預期地與 WorkOS 系統互動 。

據 The Record 報導，資安媒體在 2026 年 11 月報導區塊鏈分析公司 Chainalysis 遭遇入侵 。

據 Security NEXT 報導，東京都水道局於 2026 年 10 月 2 日發現鎖櫃內僅剩裝硬碟的盒子，四顆硬碟本體失蹤 。

據 Security NEXT 報導，Denny's Japan 於 2026 年 10 月 30 日發現應用程式相關系統遭第三方入侵，部分舊版應用程式顧客個資可能外流 。

據 Security NEXT 報導，資先生烏龍麵營運商表示，受託業者 Caho Enterprise 的部分伺服器設定有誤，可能讓外部查看現職及離職員工個資 。

據 Security NEXT 報導，福岡縣介護職場認證制度的網站申請檔案設定不當，讓 24 家法人共 183 名役員個資可被第三方查看 。