搜尋通報

據 Security NEXT 報導，日本外務省於 2026 年 7 月 27 日在可對外通訊的網路偵測入侵，已封鎖存取並停用認證資訊 。

憑證機構 DigiCert 於 Mozilla Bugzilla 提交事件報告，說明 2025 年 2 月基礎設施遷移後，內部業務系統意外對外可達，攻擊者建立未授權帳號並讀取部分歸檔客戶資料 。

DreamHost 表示，10 月 23 日發現未經授權第三方存取執行網頁版 File Manager（files.

據 Security NEXT 報導，富士急樂園官方應用程式與 CLUB 富士 Q 會員網站於 2026 年 9 月 4 日至 7 日遭密碼清單攻擊 。

據 BleepingComputer 報導，日本航空表示 Amadeus 10 月 23 日通知其旅客服務系統在 2023 年 8 月 10 日至 2026 年 9 月 23 日間遭未授權存取，約 9.

據 Security NEXT 報導，Sony Network Communications 表示，So-net 會員資料庫於 2026 年 10 月 19 日遭外部入侵，並在 10 月 23 日確認 。

TWCERT/CC 於 2026-11-06 通報 WatchGuard Fireware OS 存在兩項堆積型緩衝區溢位漏洞 CVE-2026-112709 與 CVE-2026-112710（CVSS 4.

據 ITmedia 報導，Capcom 10 月 22 日宣布會員服務 CAPCOM ID 遭未授權存取，全球共 1,177 萬 4,247 筆資料外洩，公司 19 日發現痕跡後即阻斷存取來源 。

Fireworks AI 11 月 9 日更新 10 月資安事件公告，稱除先前已知的儲存密鑰外，又發現帳號與帳務資訊受影響，部分帳號的密鑰、資料集與不完整模型也遭存取，證據指向以 LLMJacking 牟利的網路犯罪集團 。

英國 NCSC 表示，部分 ASOS 顧客 10 月 6 日收到來自 ASOS App 的未授權推播通知，公司證實顧客姓名與聯絡資料遭存取 。

據 TNW 報導，為 Revolut 等 App 提供美股交易服務的美國券商 DriveWealth 表示，未授權者於 9 月 4 日至 5 日透過社交工程進入其網路，Stake 與 Hatch 等平台已通知客戶 。

Veradigm 向 SEC 申報，其一家第三方供應商發生資安事件，未授權者從供應商環境取得 Veradigm API 的憑證，影響少數客戶的相關資料 。

法國財政總署（DGFiP）8 月 14 日公告，有惡意人士 8 月 12、13 日宣稱竊得資料，起因是 6 月至 8 月間對 DGFiP 資訊系統的非法存取 。

據 The Independent 報導，Chick-fil-A 通知全美客戶，其網站與行動 App 於 6 月遭自動化攻擊，未授權者可能存取 Chick-fil-A One 會員的個人與帳號資訊；據 TechRadar 報導，6 月 17 日至 19 日的撞庫攻擊入侵數千個帳號 。

據 TechCrunch 報導，市場情報平台 Klue 證實駭客於 6 月 12 日入侵其系統並竊取部分客戶資料，已確認受影響的客戶包括 Gong、Jamf、HackerOne、LastPass、Recorded Future、Snyk 與 Tanium 等 。

據 franceinfo 報導，法國醫療第三方支付業者 Almerys 於 5 月 25 日證實遭網路攻擊，醫療專業人員使用的給付核准（PEC）網站遭未授權存取並已關閉；據 VIASANTÉ 互助保險說明，入侵源於一名醫療專業人員帳號遭盜用 。

法國稅務總局（DGFiP）表示，自 2026 年 1 月底起，有惡意人士冒用一名具跨部會資訊交換權限公務員的帳密，查閱登錄全法銀行帳戶的 FICOBA 檔案 。