據 KBS 與韓聯社報導,韓國金融保安院(금융보안원)的資訊保護常時評價支援系統於 2026 年 11 月 9 日遭駭客入侵,該院確認部分資訊外流後緊急封鎖系統並向金融委員會等機關通報,目前推估約 48 家金融業者的 130 多個檔案外流 。
21 筆結果
據 KBS 與韓聯社報導,韓國金融保安院(금융보안원)的資訊保護常時評價支援系統於 2026 年 11 月 9 日遭駭客入侵,該院確認部分資訊外流後緊急封鎖系統並向金融委員會等機關通報,目前推估約 48 家金融業者的 130 多個檔案外流 。
據 The Record 報導,資安媒體在 2026 年 11 月報導區塊鏈分析公司 Chainalysis 遭遇入侵 。
資安業者 Todyl 指出,自 11 月 1 日起有攻擊者使用仍有效的竊得憑證,以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境,約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。
憑證機構 DigiCert 於 Mozilla Bugzilla 提交事件報告,說明 2025 年 2 月基礎設施遷移後,內部業務系統意外對外可達,攻擊者建立未授權帳號並讀取部分歸檔客戶資料 。
據 ITmedia 報導,Capcom 10 月 22 日宣布會員服務 CAPCOM ID 遭未授權存取,全球共 1,177 萬 4,247 筆資料外洩,公司 19 日發現痕跡後即阻斷存取來源 。
臺灣雲端部署平台 Zeabur 公布初步調查:攻擊者於 10 月 14 至 15 日(UTC)利用外洩的內部憑證進入共享叢集、部分專用伺服器與內部系統,最終讀取平台資料庫,3,218,965 筆服務環境變數與 321,810 個帳號資料確認遭讀取 。
英國 NCSC 表示,部分 ASOS 顧客 10 月 6 日收到來自 ASOS App 的未授權推播通知,公司證實顧客姓名與聯絡資料遭存取 。
據 TNW 報導,為 Revolut 等 App 提供美股交易服務的美國券商 DriveWealth 表示,未授權者於 9 月 4 日至 5 日透過社交工程進入其網路,Stake 與 Hatch 等平台已通知客戶 。
Veradigm 向 SEC 申報,其一家第三方供應商發生資安事件,未授權者從供應商環境取得 Veradigm API 的憑證,影響少數客戶的相關資料 。
法國財政總署(DGFiP)8 月 14 日公告,有惡意人士 8 月 12、13 日宣稱竊得資料,起因是 6 月至 8 月間對 DGFiP 資訊系統的非法存取 。
數位發展部資安署 8 月 13 日表示,資安監控單位 7 月發現針對政府機關的異常攻擊,攻擊具明顯境外來源特徵,駭客結合 OpenClaw 等 AI Agent 輔助攻擊,並利用備援、測試等次要系統作為跳板,受影響單位已陸續處理完成 。
據 TechCrunch 報導,市場情報平台 Klue 證實駭客於 6 月 12 日入侵其系統並竊取部分客戶資料,已確認受影響的客戶包括 Gong、Jamf、HackerOne、LastPass、Recorded Future、Snyk 與 Tanium 等 。
據 BleepingComputer 報導,Carnival 開始通知 5,995,277 人,攻擊者 4 月以社交工程手法欺騙員工取得部分 IT 系統存取權並竊取個資,公司 4 月 22 日確認個資遭非法複製 。
據 franceinfo 報導,法國醫療第三方支付業者 Almerys 於 5 月 25 日證實遭網路攻擊,醫療專業人員使用的給付核准(PEC)網站遭未授權存取並已關閉;據 VIASANTÉ 互助保險說明,入侵源於一名醫療專業人員帳號遭盜用 。
法國稅務總局(DGFiP)表示,自 2026 年 1 月底起,有惡意人士冒用一名具跨部會資訊交換權限公務員的帳密,查閱登錄全法銀行帳戶的 FICOBA 檔案 。
韓國個人資訊保護委員會認定,Coupang 因認證簽章金鑰管理與存取控制疏失等基本安全管理不足,導致約 3,755 萬人個資外洩,對其處以 6,246 億 8,100 萬韓元課徵金與 1,680 萬韓元罰鍰 。
Google 威脅情報於 2025 年 8 月發布報告,指出攻擊者利用與 Salesloft Drift 相關的遭外洩 OAuth token 存取多家企業的 Salesforce 環境 。
法國政府防詐協助平臺 Cybermalveillance 就電信商 Free 的顧客個資侵害發布說明 。
Snowflake 在 2024 年公布偵測並防範客戶帳號未授權存取的說明 。
聯合健康集團於 2024 年 2 月公開旗下 Change Healthcare 遭遇網路攻擊,相關醫療給付服務因此中斷 。