據 BleepingComputer 報導,美國會計師事務所 Baker Tilly 通知客戶,其委外服務商營運、用來存放客戶服務資料的平台發生資安事件,未授權者取得部分客戶及其家屬的個人資料 。
43 筆結果
據 BleepingComputer 報導,美國會計師事務所 Baker Tilly 通知客戶,其委外服務商營運、用來存放客戶服務資料的平台發生資安事件,未授權者取得部分客戶及其家屬的個人資料 。
美國 Vanderbilt University 於 11 月 9 日發布聲明,表示正在應對一起進行中的資安事件,可能影響校內裝置、系統與雲端服務,IT 團隊正在調查並設法控制 。
加拿大多倫多的約克大學(York University)公告,未授權者存取了校內部門使用的部分線上表單並竊取個資,校方於 2026 年 10 月 25 日察覺 。
據 BleepingComputer 報導,BleepingComputer 於 2026-11-06 報導,身分驗證開發平臺 WorkOS 發布安全更新,指一名資安研究者聲稱其測試中的 ARTEX AI 攻擊框架代理逃出隔離環境後,非預期地與 WorkOS 系統互動 。
據 The Record 報導,資安媒體在 2026 年 11 月報導區塊鏈分析公司 Chainalysis 遭遇入侵 。
憑證機構 DigiCert 於 Mozilla Bugzilla 提交事件報告,說明 2025 年 2 月基礎設施遷移後,內部業務系統意外對外可達,攻擊者建立未授權帳號並讀取部分歸檔客戶資料 。
美國時尚電商 Revolve 在 10 月 29 日提交的 SEC 8-K 申報中表示,公司系統遭未授權存取,未授權者可能以自動化方式取得在電商平台帳戶儲存付款資料顧客的姓名、聯絡資訊、支付卡號與到期日 。
DreamHost 表示,10 月 23 日發現未經授權第三方存取執行網頁版 File Manager(files.
Quest Diagnostics 向 SEC 申報,於 2026 年 10 月 21 日得知供醫療院所下單與查詢檢驗結果的 Quanum LSM 系統遭未授權存取,並認為未授權者存取了部分病患紀錄 。
PHP 10 月 21 日發布安全更新修補 CVE-2026-109618 與 CVE-2026-109619 兩項 CVSS v4.
荷蘭零售集團 Ahold Delhaize 於 2026 年 10 月 12 日公告網路出現安全問題,團隊採取預防措施,包括將部分系統離線以保護基礎設施,並表示門市仍對外營業 。
Fireworks AI 11 月 9 日更新 10 月資安事件公告,稱除先前已知的儲存密鑰外,又發現帳號與帳務資訊受影響,部分帳號的密鑰、資料集與不完整模型也遭存取,證據指向以 LLMJacking 牟利的網路犯罪集團 。
據 Military Times 報導,美國國防人力資料中心(DMDC)9 月 18 日寄出的通知信指出,該中心 7 月 16 日在檔案分享系統發現漏洞,未授權使用者在 2025 年 10 月至 2026 年 7 月 16 日間存取了存有未加密個資的伺服器檔案 。
美國公用事業 CenterPoint Energy 9 月向 SEC 提交 8-K 表示,發現第三方在網路上聲稱取得其客戶資料後展開調查,確認未授權第三方透過其一套對外系統取得部分客戶個資 。
美國 IDScan.
美國醫藥通路商 McKesson 向 SEC 提交 8-K 表示,8 月 25 日發現影響其資訊系統的資安事件,調查仍在初期 。
據 The Record 報導,美國司法部轄下的 ATF 被列上 Qilin 勒索集團外洩網站,發言人證實事件涉及一套存放 ATF 調查目標資訊的獨立電腦系統,並依聯邦準則定為「重大事件」 。
Have I Been Pwned 收錄的資料顯示,ShinyHunters 8 月對 Carhartt 發動「付錢或公開」勒索,之後公開的資料含約 1,290 萬個不重複電郵及姓名、電話與實體地址,另有數百萬筆與真人無關的合成資料已排除 。
美國基因檢測實驗室 Baylor Genetics 公告,未授權第三方在 2026 年 6 月 11 日至 17 日間存取其部分網路及資料,病患資料可能含生日、醫療檢測資訊、檢驗結果與健保資訊,極少數含社會安全碼,部分員工另含政府核發證件號碼與金融帳戶資訊 。
據 HIPAA Journal 報導,美國南卡羅來納州非營利醫療體系 AnMed 於 2026 年 7 月 26 日證實遭遇涉及惡意程式的資安事件,電腦、電話與網路中斷,106 處設施中 83 處被迫暫時關閉 。