iThome 報導,美吾華(1731)11 月 9 日發布重訊,指 11 月 6 日接獲線上購物網站會員反映疑似個資外洩,初步了解與委外的電商平臺服務廠商系統有關,確切原因及影響範圍仍在調查中 。
24 筆結果
iThome 報導,美吾華(1731)11 月 9 日發布重訊,指 11 月 6 日接獲線上購物網站會員反映疑似個資外洩,初步了解與委外的電商平臺服務廠商系統有關,確切原因及影響範圍仍在調查中 。
據 iThome 報導,臺灣非營利組織使用的捐款管理系統 netiCRM 服務商網絡行動科技,部分伺服器遭外部攻擊者入侵,婦女新知基金會、公督盟、司改會、同志諮詢熱線等超過 20 個組織已陸續發布公告 。
MoneyDJ 轉載的公開資訊觀測站重大訊息指出,台灣櫻花(9911)11 月 9 日接獲電子商城委外服務廠商順立智慧(Cyberbiz)通知,其資料庫部分資料遭未經授權異常存取,該資料庫包含「SAKURA 台灣櫻花官方購物商城」訂單及個人資料 。
iThome 報導,曜亞(4138)11 月 9 日晚間發布資安重訊,旗下子公司曜胜生技的線上商店「DR CYJ購物網」受委外服務廠商順立智慧(Cyberbiz)資安事件影響,訂單相關資料遭未經授權異常存取 。
iThome 報導,崇越(5434)於 11 月 9 日在公開資訊觀測站發布資安重訊,指旗下子公司安永生活的電商平臺委外服務商順立智慧近期發生異常資料存取情形 。
資安業者 Wiz 指出,攻擊者在 2026 年 10 月 14 日至 26 日間使用與 Qubole 相關 AWS 帳號的 IAM 憑證,冒用多家客戶為信任 Qubole 而建立的 IAM 角色進入其 AWS 環境 。
據 The Hacker News 報導,加密貨幣錢包 Keplr 部分以 Google 或 Apple 帳號建立的錢包遭攻擊者竊取資金,攻擊者利用的是代管該登入功能的 Web3Auth 的安全漏洞 。
宏碁智新(7794)與倚天酷碁(2432)11 月 6 日分別發布重大訊息,指線上商店委外服務廠商順立智慧(CYBERBIZ)發生資料庫部分資料遭未經授權之異常存取,順立已於當日通知並提供受影響資料範圍 。
展碁國際(6776)11 月 6 日發布重大訊息,指子公司好漾生活的線上商店委外服務廠商順立智慧(CYBERBIZ)部分客戶發生資料庫異常存取,當時尚未接獲順立通知,但已先行停止線上商店營運 。
臺鹽(1737)11 月 6 日發布重大訊息,指線上商城委外服務廠商順立智慧(Cyberbiz)通知其資料庫部分資料遭未經授權之異常存取,該資料庫包含「台鹽線上購」訂單及個人資料 。
法國合作銀行集團 Crédit Mutuel Arkéa 於 2026 年 11 月 4 日公告遭受攻擊,攻擊者得以執行詐欺性交易,該行已暫停部分交易以防止新的詐欺性資金移動 。
永豐銀行 11 月 3 日發生客戶帳戶異常轉帳,11 月 4 日召開記者會確認是外部駭客利用新網銀交易系統供應商的安全設定缺陷所致 。
網站效能監測業者 DebugBear 表示,未授權第三方取得其網域註冊商帳號,進而以惡意程式碼取代其監測腳本,攻擊腳本約投放兩小時,公司評估這是鎖定單一客戶網站、以金錢為目的的攻擊 。
據 BleepingComputer 報導,日本航空表示 Amadeus 10 月 23 日通知其旅客服務系統在 2023 年 8 月 10 日至 2026 年 9 月 23 日間遭未授權存取,約 9.
韓國企業軟體業者 Douzone Bizon(더존비즈온)於 2026 年 10 月 23 日公告,攻擊者透過其 APO 備份服務所用備份解決方案的漏洞,從備份伺服器外流部分加密資料,但目前未發現加密金鑰外洩跡象,也尚未特定受影響客戶與當事人 。
瑞士聯邦資料保護專員(FDPIC)表示,PK Softech AG 10 月 8 日通報其 IT 基礎設施遭網攻,多家退休基金的資料被取走,包括聯邦退休基金 Publica,FDPIC 已於 10 月 22 日展開正式調查 。
據 INTERNET Watch 報導,日本第一興商 10 月 8 日公告,受託處理個資的日本 Columbia 集團一名員工的電腦 10 月 1 日至 2 日感染惡意程式,Big Echo 等店鋪會員與員工約 872 萬 4,000 筆的姓名、性別、生日、電郵與電話恐外洩,不含密碼 。
據 BleepingComputer 報導,德國連鎖超市 Lidl 通知德國、比利時與荷蘭客戶,一家服務商遭入侵導致其個資被竊;據 01net 報導,法國部分客戶也受影響 。
據 TechCrunch 報導,市場情報平台 Klue 證實駭客於 6 月 12 日入侵其系統並竊取部分客戶資料,已確認受影響的客戶包括 Gong、Jamf、HackerOne、LastPass、Recorded Future、Snyk 與 Tanium 等 。
據 AXIA 資產管理致客戶通知,V-Bank 的一家外部 IT 服務商於 2026 年 6 月 10 日遭網路攻擊,導致 V-Bank 資料遭未授權存取 。