搜尋通報

資安業者 Wiz 指出，攻擊者在 2026 年 10 月 14 日至 26 日間使用與 Qubole 相關 AWS 帳號的 IAM 憑證，冒用多家客戶為信任 Qubole 而建立的 IAM 角色進入其 AWS 環境 。

據 The Record 報導，德國網站代管業者 Mittwald CM Service 於週六在部落格揭露，攻擊者入侵 56 個客戶專案，且在其系統中八天未被發現 。

據保安新聞報導，營運加密貨幣交易所 Flybit 的韓國數位交易所（Korea Digital Exchange）於 11 月 5 日公告，因經由公司群組軟體營運商 Daou Technology 的外部未授權存取，有關機關資料提供請求郵件附件中的 40 名客戶個資外洩，包括姓名、身分證字號與聯絡方式 。

日本遊樂與門票預訂平台「アソビュー！」（アソビュー株式會社）在官網確認，其委託アララ株式會社的郵件發送服務「アララメッセージ」遭第三者未授權存取，預託的アソビュー！會員資料一部已外洩，件數為 15,821,184 件 。

據韓聯社報導，一份含南韓總統李在明夫婦、閣員、總統警衛與隨行記者共 168 人韓英文姓名、單位、職稱、出生日期與護照號碼的總統專機乘客名單，6 月 2 日被上傳至惡意程式掃描網站 VirusTotal 並可被付費會員下載約五個月，警方已於 11 月 3 日轉為正式刑事調查，外交部也已向個資保護委員會通報 。

PayCloud 控股旗下 Arara 公司的郵件發送服務「Arara Message」遭未授權存取，公司 10 月 29 日首度公告，11 月 6 日第 3 報指遭帶出（含疑似）的電子郵件地址去重後為 81,329,467 筆 。

臺灣雲端部署平台 Zeabur 公布初步調查：攻擊者於 10 月 14 至 15 日（UTC）利用外洩的內部憑證進入共享叢集、部分專用伺服器與內部系統，最終讀取平台資料庫，3,218,965 筆服務環境變數與 321,810 個帳號資料確認遭讀取 。

Fireworks AI 11 月 9 日更新 10 月資安事件公告，稱除先前已知的儲存密鑰外，又發現帳號與帳務資訊受影響，部分帳號的密鑰、資料集與不完整模型也遭存取，證據指向以 LLMJacking 牟利的網路犯罪集團 。

英國 NCSC 表示，部分 ASOS 顧客 10 月 6 日收到來自 ASOS App 的未授權推播通知，公司證實顧客姓名與聯絡資料遭存取 。

InvoiceOcean 公告，2026 年 9 月 28 日確認個資外洩，未授權者自 9 月 27 日起存取其系統並將大部分資料庫複製到自己的伺服器，事件涉及服務中所有帳號 。

美國 IDScan.

美國醫藥通路商 McKesson 向 SEC 提交 8-K 表示，8 月 25 日發現影響其資訊系統的資安事件，調查仍在初期 。

Have I Been Pwned 收錄的資料顯示，ShinyHunters 8 月對 Carhartt 發動「付錢或公開」勒索，之後公開的資料含約 1,290 萬個不重複電郵及姓名、電話與實體地址，另有數百萬筆與真人無關的合成資料已排除 。

據 TechCrunch 報導，市場情報平台 Klue 證實駭客於 6 月 12 日入侵其系統並竊取部分客戶資料，已確認受影響的客戶包括 Gong、Jamf、HackerOne、LastPass、Recorded Future、Snyk 與 Tanium 等 。

據 CyberInsider 報導，心臟監測公司 iRhythm 第三方代管業務應用於 2026 年 6 月 3 日至 8 日遭未授權下載資料，公司 6 月 15 日向 SEC 申報稱攻擊者以社交工程取得存取，並於 6 月 9 日聯繫勒索 。

日本株式會社シーラホールディングス（SYLA Holdings）於 2026 年 5 月 14 日在官網確認，集團管理的部分客戶個人資料已外洩，直接原因是集團使用的外部雲端服務（營運者：株式會社いえらぶ GROUP）遭未授權存取 。

Instructure 表示，攻擊者以免費教師（Free-for-Teacher）帳號送出含惡意程式碼的客服單，觸發 XSS 漏洞取得授權權杖並在 Canvas 取得較高權限，外流資料包括使用者名稱、Email、課程名稱、選課資訊與訊息 。