資安業者 Wiz 指出,攻擊者在 2026 年 10 月 14 日至 26 日間使用與 Qubole 相關 AWS 帳號的 IAM 憑證,冒用多家客戶為信任 Qubole 而建立的 IAM 角色進入其 AWS 環境 。
18 筆結果
資安業者 Wiz 指出,攻擊者在 2026 年 10 月 14 日至 26 日間使用與 Qubole 相關 AWS 帳號的 IAM 憑證,冒用多家客戶為信任 Qubole 而建立的 IAM 角色進入其 AWS 環境 。
據 fuitededonnées.
資安業者 Todyl 指出,自 11 月 1 日起有攻擊者使用仍有效的竊得憑證,以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境,約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。
據 BleepingComputer 報導,日本航空表示 Amadeus 10 月 23 日通知其旅客服務系統在 2023 年 8 月 10 日至 2026 年 9 月 23 日間遭未授權存取,約 9.
CISA、FBI、美國特勤局與國際夥伴發布聯合資安通報,警告 SafePay 是 2026 年最活躍的勒索集團之一,已影響美洲、歐洲與澳洲約 600 個受害組織 。
日本經濟新聞社 10 月 16 日公告,其系統開發用的雲端服務遭未授權存取,截至當日約 183 萬筆個資外洩 。
臺灣雲端部署平台 Zeabur 公布初步調查:攻擊者於 10 月 14 至 15 日(UTC)利用外洩的內部憑證進入共享叢集、部分專用伺服器與內部系統,最終讀取平台資料庫,3,218,965 筆服務環境變數與 321,810 個帳號資料確認遭讀取 。
Fireworks AI 11 月 9 日更新 10 月資安事件公告,稱除先前已知的儲存密鑰外,又發現帳號與帳務資訊受影響,部分帳號的密鑰、資料集與不完整模型也遭存取,證據指向以 LLMJacking 牟利的網路犯罪集團 。
英國 NCSC 表示,部分 ASOS 顧客 10 月 6 日收到來自 ASOS App 的未授權推播通知,公司證實顧客姓名與聯絡資料遭存取 。
Veradigm 向 SEC 申報,其一家第三方供應商發生資安事件,未授權者從供應商環境取得 Veradigm API 的憑證,影響少數客戶的相關資料 。
法國財政總署(DGFiP)8 月 14 日公告,有惡意人士 8 月 12、13 日宣稱竊得資料,起因是 6 月至 8 月間對 DGFiP 資訊系統的非法存取 。
據 The Independent 報導,Chick-fil-A 通知全美客戶,其網站與行動 App 於 6 月遭自動化攻擊,未授權者可能存取 Chick-fil-A One 會員的個人與帳號資訊;據 TechRadar 報導,6 月 17 日至 19 日的撞庫攻擊入侵數千個帳號 。
據 TechCrunch 報導,市場情報平台 Klue 證實駭客於 6 月 12 日入侵其系統並竊取部分客戶資料,已確認受影響的客戶包括 Gong、Jamf、HackerOne、LastPass、Recorded Future、Snyk 與 Tanium 等 。
ST Unitas(公團其等考試補教品牌)於 2026 年 6 月 8 日公告,經未授權存取其營運系統,部分會員個資外洩 。
韓國科技部官民聯合調查團確認,TVING 共 3,954 萬個帳號(含 2,206 萬個可登入帳號)資料外流,另有 361 個含原始碼的開發專案遭竊 。
據 franceinfo 報導,法國醫療第三方支付業者 Almerys 於 5 月 25 日證實遭網路攻擊,醫療專業人員使用的給付核准(PEC)網站遭未授權存取並已關閉;據 VIASANTÉ 互助保險說明,入侵源於一名醫療專業人員帳號遭盜用 。
法國稅務總局(DGFiP)表示,自 2026 年 1 月底起,有惡意人士冒用一名具跨部會資訊交換權限公務員的帳密,查閱登錄全法銀行帳戶的 FICOBA 檔案 。
Snowflake 在 2024 年公布偵測並防範客戶帳號未授權存取的說明 。