高資料外洩監控中媒體報導· 11月11日 更新
據 CyberInsider 報導，心臟監測公司 iRhythm 第三方代管業務應用於 2026 年 6 月 3 日至 8 日遭未授權下載資料，公司 6 月 15 日向 SEC 申報稱攻擊者以社交工程取得存取，並於 6 月 9 日聯繫勒索 。
86 筆結果
據 CyberInsider 報導，心臟監測公司 iRhythm 第三方代管業務應用於 2026 年 6 月 3 日至 8 日遭未授權下載資料，公司 6 月 15 日向 SEC 申報稱攻擊者以社交工程取得存取，並於 6 月 9 日聯繫勒索 。
據 Argaam 報導，Argaam 引述 Budget Saudi 向沙烏地交易所的公告，行動應用發生未授權存取部分顧客資料的事件 。
ST Unitas（公團其等考試補教品牌）於 2026 年 6 月 8 日公告，經未授權存取其營運系統，部分會員個資外洩 。
韓國科技部官民聯合調查團確認，TVING 共 3,954 萬個帳號（含 2,206 萬個可登入帳號）資料外流，另有 361 個含原始碼的開發專案遭竊 。
據 Argaam 報導，Argaam 引述 BinDawood 公告，公司已控制涉及部分應用客戶訂單資料的有限入侵事件 。
日本株式會社シーラホールディングス（SYLA Holdings）於 2026 年 5 月 14 日在官網確認，集團管理的部分客戶個人資料已外洩，直接原因是集團使用的外部雲端服務（營運者：株式會社いえらぶ GROUP）遭未授權存取 。
Instructure 表示，攻擊者以免費教師（Free-for-Teacher）帳號送出含惡意程式碼的客服單，觸發 XSS 漏洞取得授權權杖並在 Canvas 取得較高權限，外流資料包括使用者名稱、Email、課程名稱、選課資訊與訊息 。
日本群眾募資平台 CAMPFIRE（株式會社 CAMPFIRE）於 2026 年 4 月 24 日在官網確認，客戶資料管理系統的一部分中，客戶個人資料可能已外洩，去重後的對象使用者為 225,846 人，且不含信用卡資料 。
日本株式會社 2りんかんイエローハット在官網確認，會員專用伺服器遭第三者未授權存取，經調查後確定有人濫用 APP 的 API 取得 3,179,454 名點數、行動與 APP 會員的資料 。
據 BleepingComputer 報導，ShinyHunters 公開 1,350 萬個 McGraw Hill 用戶帳號資料，McGraw Hill 表示發現其平台上一個由 Salesforce 代管的網頁有部分資料遭未授權存取 。
荷蘭醫療資訊系統商 ChipSoft 表示 4 月 7 日發現異常並確認為勒索軟體攻擊，鑑識調查證實犯罪者竊取部分荷蘭客戶的病患個資與醫療資料 。
據 TechCrunch 報導，醫療科技公司 CareCloud 證實駭客於 2026 年 3 月存取其一個電子病歷資料庫；據 BleepingComputer 報導，公司 3 月透過 SEC 申報揭露事件，攻擊造成平台中斷 8 小時 。
CERT-EU 指出，歐盟執委會 europa.
南錫大都會的博物館公告，其線上售票商 Vivaticket 於 2026 年 3 月 2 日遭勒索軟體攻擊、代管資料遭加密，線上售票無法使用，若資料遭外流將涉及購票帳戶的姓名、聯絡方式與購買紀錄，不含銀行資料 。
Mynavi 3 月 31 日第 3 報指出，2025 年 12 月 5 日其使用的雲端服務出現異常，公司隨即阻斷外部連線；2026 年 1 月 16 日確認，第三方入侵可能已使部分一般使用者、法人承辦人以及公司與集團員工的個人資料外流 。
Google 威脅情報於 2025 年 8 月發布報告，指出攻擊者利用與 Salesloft Drift 相關的遭外洩 OAuth token 存取多家企業的 Salesforce 環境 。
據 BleepingComputer 報導，媒體報導瑞典軟體供應商 Miljödata 在 2025 年 8 月遭遇疑似勒索軟體攻擊 。
Qantas 於 2025-07-02 確認客服中心使用的第三方服務平臺遭入侵，系統已受控制 。
據 Security NEXT 報導，Mynavi 子公司 444 表示，TechFUL 開發伺服器於 2024 年 12 月遭入侵，契約者及使用者個資可能外洩 。
據 Security NEXT 報導，埼玉縣一所縣立高中於 2024 年 12 月 17 日傍晚上傳原限學生觀看的講座影片，卻誤將權限設為公開 。