搜尋通報

電信資安業者 Enea 11 月 11 日披露名為 SilentAir 的新國家級行為者，自 2025 年初起被追蹤，從至少 6 個亞洲國家電信業者中遭入侵的 SS7／Diameter 網元發動信令攻擊，主要目標為台灣行動用戶，另波及十多個國家與地區 。

管理南韓「年金基金投資池」約 88 兆韓元中約 38 兆韓元的主辦運用機構未來資產資產運用，其業務網站上月遭駭 。

據 The Record 報導，波蘭政府於 2026 年 11 月 10 日表示偵測並阻止一起針對全國電子政務平台 ePUAP 的網路攻擊，並暫時關閉這個供民眾與企業遞交公文、與機關聯繫的系統 。

資安業者 ESET 11 月 10 日發表研究，指稱在哈薩克與羅馬尼亞各一個政府機關的 Microsoft Exchange 伺服器上發現未曾記錄的模組化 .

外交部領事事務局於 2026 年 11 月 9 日公布、11 月 12 日更新說明，該局 11 月 4 日下午發現部分網站疑似遭駭客入侵，調查確認遭未經授權取得的資料包括 72,702 個護照大頭照檔案、26,072 個駐紐約辦事處驗證的授權書掃描檔，以及 774 件亞太經濟合作商務旅行卡（ABTC）申請資料 。

據 Philstar 報導，菲律賓證券交易管理委員會（SEC）已證實其數位平臺用戶資料外洩，可能暴露的資料限於個人帳戶的全名、使用者名稱、電子郵件、手機號碼、出生日期、性別、地址與稅籍編號（TIN），SEC 表示密碼與企業紀錄未受影響，並已通報國家隱私委員會 。

據聯合報報導，高雄一名 38 歲林姓男子透過 AI 撰寫程式，非法入侵公家機關及私人企業網站後台，竊取 23 萬餘筆民眾個資並透過暗網販售 。

據 ITmedia 報導，發行宝くじ（日本彩券）的全國都道府縣與指定都市 11 月 11 日宣布，第三者不法登入停止中的「宝くじ公式サイト」部分會員帳號，可能已檢視含姓名、地址、電話、電子郵件、彩券購買與中獎紀錄、領獎帳戶的金融機構名稱與帳號前 4 碼及信用卡號末 4 碼等會員資訊 。

據 Security NEXT 報導，東京都水道局於 2026 年 10 月 2 日發現鎖櫃內僅剩裝硬碟的盒子，四顆硬碟本體失蹤 。

據 Security NEXT 報導，福岡縣介護職場認證制度的網站申請檔案設定不當，讓 24 家法人共 183 名役員個資可被第三方查看 。

據 Security NEXT 報導，奈良縣於 2026 年 9 月 9 日盤點時，發現用於醫藥品醫療器材申請審查系統資料交換的 USB 隨身碟失蹤 。

資安業者 Todyl 指出，自 11 月 1 日起有攻擊者使用仍有效的竊得憑證，以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境，約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。

資安公司 Acronis 威脅研究單位 11 月 4 日揭露名為 BossAI 的攻擊架構，整合 12 個 AI 代理，在其觀察的 12 天內鎖定 11 個國家的組織，並評估由一名位於臺灣花蓮市的個人操作 。

ESET 研究人員揭露其命名為 Gorbag 的親俄威脅組織，指其至少自 2025 年 2 月起僅針對烏克蘭目標，偏好執法與司法單位、前線附近地方政府及國防部門，並鎖定一處外國軍援物資的重要運輸樞紐 。

據韓聯社報導，一份含南韓總統李在明夫婦、閣員、總統警衛與隨行記者共 168 人韓英文姓名、單位、職稱、出生日期與護照號碼的總統專機乘客名單，6 月 2 日被上傳至惡意程式掃描網站 VirusTotal 並可被付費會員下載約五個月，警方已於 11 月 3 日轉為正式刑事調查，外交部也已向個資保護委員會通報 。

據 Security NEXT 報導，日本外務省於 2026 年 7 月 27 日在可對外通訊的網路偵測入侵，已封鎖存取並停用認證資訊 。

據 Security NEXT 報導，日本經濟產業省表示，電力瓦斯交易監視等委員會相關的 Dentrinet 網站於 2026 年 10 月 27 日凌晨遭網路攻擊 。