嚴重資料外洩已解決補記· 11月11日 更新
韓國科技部官民聯合調查團確認，TVING 共 3,954 萬個帳號（含 2,206 萬個可登入帳號）資料外流，另有 361 個含原始碼的開發專案遭竊 。
125 筆結果
韓國科技部官民聯合調查團確認，TVING 共 3,954 萬個帳號（含 2,206 萬個可登入帳號）資料外流，另有 361 個含原始碼的開發專案遭竊 。
Instructure 表示，攻擊者以免費教師（Free-for-Teacher）帳號送出含惡意程式碼的客服單，觸發 XSS 漏洞取得授權權杖並在 Canvas 取得較高權限，外流資料包括使用者名稱、Email、課程名稱、選課資訊與訊息 。
據 BleepingComputer 報導，ShinyHunters 公開 1,350 萬個 McGraw Hill 用戶帳號資料，McGraw Hill 表示發現其平台上一個由 Salesforce 代管的網頁有部分資料遭未授權存取 。
CISA 於 2026-04-13 將 CVE-2025-60710（Microsoft Windows）列入已知遭利用漏洞目錄 。
荷蘭醫療資訊系統商 ChipSoft 表示 4 月 7 日發現異常並確認為勒索軟體攻擊，鑑識調查證實犯罪者竊取部分荷蘭客戶的病患個資與醫療資料 。
據 The Daily Star 報導，The Daily Star 報導 Shwapno 母公司 ACI Logistics 已向警方報案，說明其總部電腦於 2025 年 8 月 19 日遭勒索軟體鎖定 。
據 TechCrunch 報導，醫療科技公司 CareCloud 證實駭客於 2026 年 3 月存取其一個電子病歷資料庫；據 BleepingComputer 報導，公司 3 月透過 SEC 申報揭露事件，攻擊造成平台中斷 8 小時 。
CERT-EU 指出，歐盟執委會 europa.
南錫大都會的博物館公告，其線上售票商 Vivaticket 於 2026 年 3 月 2 日遭勒索軟體攻擊、代管資料遭加密，線上售票無法使用，若資料遭外流將涉及購票帳戶的姓名、聯絡方式與購買紀錄，不含銀行資料 。
Stryker 表示 3 月 11 日遭網路攻擊，造成其 Microsoft 環境全球中斷，訂單處理、製造與出貨受影響 。
據 BleepingComputer 報導，韓國教育集團教員（Kyowon）證實遭勒索軟體攻擊，攻擊者外流資料，公司正與主管機關調查其中是否包含客戶資訊 。
據 Security NEXT 報導，MongoDB 的 zlib 實作存在 CVE-2025-14847 漏洞，可能讓外部讀取未初始化的伺服器堆積記憶體 。
據 Security NEXT 報導，日本旅行與 JR 西日本於 2025 年 11 月 28 日發現資料伺服器內部分 TWILIGHT EXPRESS 瑞風乘客資料遺失 。
據 Security NEXT 報導，遠端人才服務 Remogu 營運商 LASSIC 於 2025 年 11 月 11 日偵測攻擊，伺服器留有未授權操作痕跡 。
據 Security NEXT 報導，小樽商科大學校友組織綠丘會表示，一部電腦遭外部入侵，會員個資可能外流 。
據 The Korea Herald 報導，韓國先驅報報導，調查顯示 KT 的伺服器曾遭受惡意程式感染，且公司未即時向主管機關通報 。
CISA 於 2025-10-06 將 CVE-2021-43226（Microsoft Windows）列入已知遭利用漏洞目錄 。
Diamond Electric Holdings 公布，泰國子公司於 2025 年 9 月 8 日遭未授權存取，當地伺服器與部分個人電腦被勒索軟體加密 。
據 Security NEXT 報導，日本 IPA 於 2025 年 9 月 10 日先行公布《資訊安全白皮書 2025》PDF 版本 。
Google 威脅情報於 2025 年 8 月發布報告，指出攻擊者利用與 Salesloft Drift 相關的遭外洩 OAuth token 存取多家企業的 Salesforce 環境 。