日本 Cyber Security Cloud 公告,經外部機構通報發現一名員工業務用的 GitHub 認證資訊外流,並於 11 月 5 日從存取紀錄確認疑似第三者以該認證資訊進行過不當存取 。
23 筆結果
日本 Cyber Security Cloud 公告,經外部機構通報發現一名員工業務用的 GitHub 認證資訊外流,並於 11 月 5 日從存取紀錄確認疑似第三者以該認證資訊進行過不當存取 。
有人在地下論壇 DarkForums 與 BreachForums 聲稱取得 4.
電通數位(Dentsu Digital)11 月 11 日公告,其行銷平台 TONARIWA 的系統基盤管理帳號因認證資訊外洩遭第三者不正存取與權限提升,服務已暫停 。
資安研究機構 Claroc 表示,其嘗試存取 43,551 個 Grok 應用程式位址,其中 37,571 個仍在線上,35,578 個(94.
日本網路印刷服務 Raksul 於 2026 年 11 月 9 日公告,其資料入稿處理相關系統於 11 月 8 日 0 時 20 分左右被發現遭第三方未授權存取,系統認證資訊遭不當取得,部分保管資料處於可從外部存取的狀態 。
據 ITmedia 報導,發行宝くじ(日本彩券)的全國都道府縣與指定都市 11 月 11 日宣布,第三者不法登入停止中的「宝くじ公式サイト」部分會員帳號,可能已檢視含姓名、地址、電話、電子郵件、彩券購買與中獎紀錄、領獎帳戶的金融機構名稱與帳號前 4 碼及信用卡號末 4 碼等會員資訊 。
據韓聯社報導,一份含南韓總統李在明夫婦、閣員、總統警衛與隨行記者共 168 人韓英文姓名、單位、職稱、出生日期與護照號碼的總統專機乘客名單,6 月 2 日被上傳至惡意程式掃描網站 VirusTotal 並可被付費會員下載約五個月,警方已於 11 月 3 日轉為正式刑事調查,外交部也已向個資保護委員會通報 。
DreamHost 表示,10 月 23 日發現未經授權第三方存取執行網頁版 File Manager(files.
ITmedia 報導,Iris Plaza 於 11 月 5 日公布,該公司使用的外部雲端服務遭未授權存取後,存放其中約 770 萬人的個人資料可能已遭瀏覽或取得。
據 BleepingComputer 報導,日本航空表示 Amadeus 10 月 23 日通知其旅客服務系統在 2023 年 8 月 10 日至 2026 年 9 月 23 日間遭未授權存取,約 9.
Railway 表示攻擊發生於 10 月 20 日至 22 日,目的在取得 AI 服務商 API 金鑰進行蒸餾攻擊,建置與部署一度中斷 。
Fireworks AI 11 月 9 日更新 10 月資安事件公告,稱除先前已知的儲存密鑰外,又發現帳號與帳務資訊受影響,部分帳號的密鑰、資料集與不完整模型也遭存取,證據指向以 LLMJacking 牟利的網路犯罪集團 。
據 The Record 報導,丹麥政府 10 月 5 日表示,有人濫用一家未具名丹麥公司對中央人口登記系統(CPR)的合法存取權,取得約 880 萬人的姓名、住址與 CPR 個人編號 。
據 manager magazin 報導,Revolut 回應一名利用政府機關合法 Email 網域提出的詐騙調閱要求,將至少 700 名客戶的證件影本、帳號與住址交給犯罪者,對方並以公開資料勒索 。
據 BleepingComputer 報導,一套與越南組織相關的預報旅客資訊系統(APIS)資料庫因一連串設定錯誤可在網路上被存取,含 2017 年 1 月至 2026 年 4 月約 2.
美國 IDScan.
日本雲端與主機服務商 Sakura Internet 9 月 10 日第三報指出,8 月 9 日在「さくらのレンタルサーバ」維護用伺服器偵測異常,調查確認租用伺服器遭未授權存取並被植入惡意程式,受影響帳戶共 951 個 。
五大開發株式會社於 2026 年 8 月 10 日在「いさぼうネット」官網確認,該公司管理的いさぼうネット伺服器遭第三者未授權存取,會員個人資料有被外部閱覽或取得的可能 。
據 The Independent 報導,Chick-fil-A 通知全美客戶,其網站與行動 App 於 6 月遭自動化攻擊,未授權者可能存取 Chick-fil-A One 會員的個人與帳號資訊;據 TechRadar 報導,6 月 17 日至 19 日的撞庫攻擊入侵數千個帳號 。
日本群眾募資平台 CAMPFIRE(株式會社 CAMPFIRE)於 2026 年 4 月 24 日在官網確認,客戶資料管理系統的一部分中,客戶個人資料可能已外洩,去重後的對象使用者為 225,846 人,且不含信用卡資料 。