憑證機構 DigiCert 於 Mozilla Bugzilla 提交事件報告,說明 2025 年 2 月基礎設施遷移後,內部業務系統意外對外可達,攻擊者建立未授權帳號並讀取部分歸檔客戶資料 。
409 筆結果
憑證機構 DigiCert 於 Mozilla Bugzilla 提交事件報告,說明 2025 年 2 月基礎設施遷移後,內部業務系統意外對外可達,攻擊者建立未授權帳號並讀取部分歸檔客戶資料 。
南韓財經媒體 Money Today 公告,2026 年 9 月 25 日確認外部非法存取導致個資外洩,10 月 27 日後續檢查確認共 1,367 筆個資外洩 。
據 iThome 報導,台數科於 10 月 30 日公告,公司與子公司遭網路攻擊,部分伺服器檔案遭惡意加密 。
據 iThome 報導,全家便利商店(5903)於10月29日, 在股市公開資訊觀測站發布重大訊息 ,該公司接獲線上平臺委外服務廠商91APP通知,因資料庫遭受自動化攻擊,導致全家線上平臺「行動購」部分會員資料遭非法擷取 。
據 Security NEXT 報導,日本經濟產業省表示,電力瓦斯交易監視等委員會相關的 Dentrinet 網站於 2026 年 10 月 27 日凌晨遭網路攻擊 。
美國時尚電商 Revolve 在 10 月 29 日提交的 SEC 8-K 申報中表示,公司系統遭未授權存取,未授權者可能以自動化方式取得在電商平台帳戶儲存付款資料顧客的姓名、聯絡資訊、支付卡號與到期日 。
據 iThome 報導,電商雲端 ERP 服務商莫筆克科技說明,10 月 31 日每日安全檢核發現主機異常,確認有主機曾遭未經授權執行惡意指令;攻擊者由品牌官網服務入口進入,可能受影響的資料包含商家從其他電商平台匯入的消費者與交易資料 。
DreamHost 表示,10 月 23 日發現未經授權第三方存取執行網頁版 File Manager(files.
ITmedia 報導,Iris Plaza 於 11 月 5 日公布,該公司使用的外部雲端服務遭未授權存取後,存放其中約 770 萬人的個人資料可能已遭瀏覽或取得。
網站效能監測業者 DebugBear 表示,未授權第三方取得其網域註冊商帳號,進而以惡意程式碼取代其監測腳本,攻擊腳本約投放兩小時,公司評估這是鎖定單一客戶網站、以金錢為目的的攻擊 。
據 Security NEXT 報導,Giftee Group 表示,子公司 Giftee 於 2026 年 10 月 25 日遭利用系統漏洞的未授權存取,第三方非法發行電子禮券 。
日本送花服務業者花キューピット(Hana Cupid)10 月 28 日公告,其管理系統於 10 月 14 日至 15 日遭第三者不正存取,並於 10 月 19 日調查時確認會員資料外洩 。
據 iThome 報導,生技公司天良(4127)於10月27日, 在股市公開資訊觀測站發布重大訊息 ,近日接獲消費者反映個資疑似外洩,調查結果顯示,公司委外服務平臺業者提供的資料庫發生自動化攻擊事件,部分資訊遭非法擷取 。
據 iThome 報導,服飾與紡織相關產品代理商高林(2906)於10月27日, 在股市公開資訊觀測站發布資安事件重大訊息 ,該公司購物網站的訂單系統委由電商技術服務公司91APP提供,該系統的資料庫遭到自動化攻擊,部分資訊遭非法擷取 。
據 Security NEXT 報導,Rakuten Travel Xchange 於 2026 年 9 月 10 日發現部分海外飯店訂房頁面異常,調查確認遭入侵 。
斯德哥爾摩斯堪森露天博物館公告,其票務服務商 Visit 發生資料外洩,事件亦影響 Visit 的多家其他客戶,斯堪森於 2026 年 10 月 27 日接獲通知 。
據 iThome 報導,健身服務公司柏文(8462)於10月23日, 在股市公開資訊觀測站發布重大訊息 ,電子商城平臺的委外服務廠商發生資安事件,並出現會員反映疑似有電子商城訂單資料外洩情形 。
中選會候選人財產申報網站的查詢資料包含非供公開的候選人身分證字號,透過瀏覽器開發者工具即可取得,10 月 27 日由民間人員發現並通報,中選會當日暫停服務修正,28 日說明初判為委外廠商疏失 。
未來資產生命公告,2026 年 10 月 25 日發現部分系統異常並確認遭網路入侵,10 月 26 日凌晨經外部專業機構分析確認個資外洩 。
Plenitude On The Road 通知客戶,2026 年 10 月 19 日至 20 日間偵測到其客戶資料庫遭未授權存取,部分客戶個資遭竊取 。