電信資安業者 Enea 11 月 11 日披露名為 SilentAir 的新國家級行為者,自 2025 年初起被追蹤,從至少 6 個亞洲國家電信業者中遭入侵的 SS7/Diameter 網元發動信令攻擊,主要目標為台灣行動用戶,另波及十多個國家與地區 。
10 筆結果
電信資安業者 Enea 11 月 11 日披露名為 SilentAir 的新國家級行為者,自 2025 年初起被追蹤,從至少 6 個亞洲國家電信業者中遭入侵的 SS7/Diameter 網元發動信令攻擊,主要目標為台灣行動用戶,另波及十多個國家與地區 。
據 Impress Watch 報導,經營日本漢堡王的 BK Japan 10 月 15 日宣布,官方 App 會員系統遭第三者未授權存取,約 1,118 萬筆會員資料外洩 。
LAWSON 於 10 月 8 日公布,其帳戶服務「ローソン ID」與「ローソンアプリ予約」遭第三方入侵,部分顧客個資外洩;10 月 7 日調查確認,「ローソン ID」在 9 月 12 日至 14 日、「ローソンアプリ予約」在 9 月 17 日遭入侵,並稱除此之外未發現其他入侵或惡意程式感染 。
據 INTERNET Watch 報導,日本便利商店 Lawson 10 月 8 日宣布,10 月 7 日調查發現 Lawson ID 在 9 月 12 日至 14 日、Lawson App 預約在 9 月 17 日遭未授權存取 。
英國 NCSC 表示,部分 ASOS 顧客 10 月 6 日收到來自 ASOS App 的未授權推播通知,公司證實顧客姓名與聯絡資料遭存取 。
一零四資訊科技 10 月 6 日發布重訊,偵測到 App 系統有異常讀取,經調查約 12 萬筆履歷資料遭未經授權讀取 。
日本便利商店 Seicomart 10 月 5 日第 4 報公布,經由「セイコーマートアプリ」伺服器的未授權存取,曾註冊 App 的 Seicomart Club 會員中有 574,647 人的資料受影響 。
據 fuitededonnées.
據 Argaam 報導,Argaam 引述 BinDawood 公告,公司已控制涉及部分應用客戶訂單資料的有限入侵事件 。
日本株式會社 2りんかんイエローハット在官網確認,會員專用伺服器遭第三者未授權存取,經調查後確定有人濫用 APP 的 API 取得 3,179,454 名點數、行動與 APP 會員的資料 。