中資料外洩進行中
大阪市 11 月 13 日發布終報，指其行政線上系統所用的外部郵件寄送服務遭未授權存取，確認外洩 1,078,713 筆使用者電子郵件地址，對象為 2026 年 7 月 1 日至 10 月 31 日間收過該系統郵件的地址 。
33 筆結果
大阪市 11 月 13 日發布終報，指其行政線上系統所用的外部郵件寄送服務遭未授權存取，確認外洩 1,078,713 筆使用者電子郵件地址，對象為 2026 年 7 月 1 日至 10 月 31 日間收過該系統郵件的地址 。
資安業者 ESET 11 月 10 日發表研究，指稱在哈薩克與羅馬尼亞各一個政府機關的 Microsoft Exchange 伺服器上發現未曾記錄的模組化 .
據 Security NEXT 報導，東京都水道局於 2026 年 10 月 2 日發現鎖櫃內僅剩裝硬碟的盒子，四顆硬碟本體失蹤 。
據 Security NEXT 報導，奈良縣於 2026 年 9 月 9 日盤點時，發現用於醫藥品醫療器材申請審查系統資料交換的 USB 隨身碟失蹤 。
資安業者 Todyl 指出，自 11 月 1 日起有攻擊者使用仍有效的竊得憑證，以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境，約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。
資安公司 Acronis 威脅研究單位 11 月 4 日揭露名為 BossAI 的攻擊架構，整合 12 個 AI 代理，在其觀察的 12 天內鎖定 11 個國家的組織，並評估由一名位於臺灣花蓮市的個人操作 。
ESET 研究人員揭露其命名為 Gorbag 的親俄威脅組織，指其至少自 2025 年 2 月起僅針對烏克蘭目標，偏好執法與司法單位、前線附近地方政府及國防部門，並鎖定一處外國軍援物資的重要運輸樞紐 。
威脅情報公司 Vulone 10 月 18 日揭露，一名與中國有關、以經濟利益為動機的操作者以開源 Cairn 框架建立 AI 代理入侵平臺，9 月 24 日至 10 月 14 日間執行 66 起行動，其中 48 起至少取得工作階段層級存取 。
據 The Record 報導，美國司法部轄下的 ATF 被列上 Qilin 勒索集團外洩網站，發言人證實事件涉及一套存放 ATF 調查目標資訊的獨立電腦系統，並依聯邦準則定為「重大事件」 。
數位發展部資安署 8 月 13 日表示，資安監控單位 7 月發現針對政府機關的異常攻擊，攻擊具明顯境外來源特徵，駭客結合 OpenClaw 等 AI Agent 輔助攻擊，並利用備援、測試等次要系統作為跳板，受影響單位已陸續處理完成 。
據 Noticias Caracol 報導，Noticias Caracol 引述司法部聲明，哥倫比亞司法部於 2026 年 8 月 3 日確認遭勒索軟體攻擊，部分基礎設施與服務受影響 。
CISA 於 2026-04-13 將 CVE-2025-60710（Microsoft Windows）列入已知遭利用漏洞目錄 。
據 Security NEXT 報導，奈良縣視障者福利中心於 2025 年 12 月 10 日聯絡志工團體會員時發生郵件誤寄 。
據 Security NEXT 報導，神奈川縣表示，身心障礙自由工作者支援業務的受託業者 Kizuki 於 2025 年 12 月 3 日發生電子郵件誤寄 。
據 Security NEXT 報導，東京都於 2025 年 12 月 12 日透過職員甄試應試者網站，向 9,086 名申請者寄送網路研討會通知 。
CISA 於 2025-10-06 將 CVE-2021-43226（Microsoft Windows）列入已知遭利用漏洞目錄 。
CISA 於 2025-04-08 將 CVE-2025-29824（Microsoft Windows）列入已知遭利用漏洞目錄 。
CISA 於 2025-03-11 將 CVE-2025-26633（Microsoft Windows）列入已知遭利用漏洞目錄 。
CISA 於 2025-03-03 將 CVE-2018-8639（Microsoft Windows）列入已知遭利用漏洞目錄 。
據 Security NEXT 報導，長野縣鹽尻市於 2024 年公布對一名跟蹤同僚並違規查閱個資職員的處分，報導涉及的是先前年度行為 。