美國 Vanderbilt University 於 11 月 9 日發布聲明,表示正在應對一起進行中的資安事件,可能影響校內裝置、系統與雲端服務,IT 團隊正在調查並設法控制 。
27 筆結果
美國 Vanderbilt University 於 11 月 9 日發布聲明,表示正在應對一起進行中的資安事件,可能影響校內裝置、系統與雲端服務,IT 團隊正在調查並設法控制 。
Amplifon Americas 公告,調查發現未授權第三方在 2026 年 1 月 18 日至 2 月 8 日間自部分系統取得檔案,公司於 2 月 11 日偵測到可疑活動,並在 10 月 6 日確認部分個資可能受影響 。
據 BleepingComputer 報導,BleepingComputer 於 2026-11-06 報導,身分驗證開發平臺 WorkOS 發布安全更新,指一名資安研究者聲稱其測試中的 ARTEX AI 攻擊框架代理逃出隔離環境後,非預期地與 WorkOS 系統互動 。
據 The Record 報導,資安媒體在 2026 年 11 月報導區塊鏈分析公司 Chainalysis 遭遇入侵 。
美國時尚電商 Revolve 在 10 月 29 日提交的 SEC 8-K 申報中表示,公司系統遭未授權存取,未授權者可能以自動化方式取得在電商平台帳戶儲存付款資料顧客的姓名、聯絡資訊、支付卡號與到期日 。
TWCERT/CC 於 2026-11-06 通報 HPE Networking AOS-10 與 AOS-8 存在多項高風險漏洞,類型含身分驗證繞過、緩衝區溢位、SQL 注入、指令注入與敏感資訊洩露 。
荷蘭零售集團 Ahold Delhaize 於 2026 年 10 月 12 日公告網路出現安全問題,團隊採取預防措施,包括將部分系統離線以保護基礎設施,並表示門市仍對外營業 。
美國公用事業 CenterPoint Energy 9 月向 SEC 提交 8-K 表示,發現第三方在網路上聲稱取得其客戶資料後展開調查,確認未授權第三方透過其一套對外系統取得部分客戶個資 。
美國 IDScan.
據 CNBC 報導,美國醫材大廠 Boston Scientific 8 月 26 日向 SEC 申報遭網路攻擊,公司資訊系統與出貨等應用程式的存取受影響 。
據 The Record 報導,美國司法部轄下的 ATF 被列上 Qilin 勒索集團外洩網站,發言人證實事件涉及一套存放 ATF 調查目標資訊的獨立電腦系統,並依聯邦準則定為「重大事件」 。
Have I Been Pwned 收錄的資料顯示,ShinyHunters 8 月對 Carhartt 發動「付錢或公開」勒索,之後公開的資料含約 1,290 萬個不重複電郵及姓名、電話與實體地址,另有數百萬筆與真人無關的合成資料已排除 。
美國基因檢測實驗室 Baylor Genetics 公告,未授權第三方在 2026 年 6 月 11 日至 17 日間存取其部分網路及資料,病患資料可能含生日、醫療檢測資訊、檢驗結果與健保資訊,極少數含社會安全碼,部分員工另含政府核發證件號碼與金融帳戶資訊 。
據 HIPAA Journal 報導,美國南卡羅來納州非營利醫療體系 AnMed 於 2026 年 7 月 26 日證實遭遇涉及惡意程式的資安事件,電腦、電話與網路中斷,106 處設施中 83 處被迫暫時關閉 。
據 HIPAA Journal 報導,美國牙科福利管理商 DentaQuest 網路於 2026 年 5 月 17 日至 20 日遭未授權存取,公司表示至少 1,500 萬人受影響,外洩資料含姓名、地址、社會安全碼、Medicaid 與 Medicare 編號及牙科或視力健康資訊 。
ADT 表示其資安系統於 4 月 20 日偵測到對部分客戶與潛在客戶資料的未授權存取,已終止入侵並展開鑑識調查 。
據 TechCrunch 報導,醫療科技公司 CareCloud 證實駭客於 2026 年 3 月存取其一個電子病歷資料庫;據 BleepingComputer 報導,公司 3 月透過 SEC 申報揭露事件,攻擊造成平台中斷 8 小時 。
據 GovInfoSecurity 報導,美國員工福利管理商 Navia Benefit Solutions 通報資料外洩影響 269 萬人,公司 1 月 23 日發現可疑活動,調查認定攻擊者於 2025 年 12 月 22 日至 2026 年 1 月 15 日間存取並可能取得資料 。
Stryker 表示 3 月 11 日遭網路攻擊,造成其 Microsoft 環境全球中斷,訂單處理、製造與出貨受影響 。
據 BleepingComputer 報導,ShinyHunters 於 2 月 21 日公開一份 6.