中資料外洩已解決· 11月6日 更新
中選會候選人財產申報網站的查詢資料包含非供公開的候選人身分證字號,透過瀏覽器開發者工具即可取得,10 月 27 日由民間人員發現並通報,中選會當日暫停服務修正,28 日說明初判為委外廠商疏失 。
7 筆結果
中選會候選人財產申報網站的查詢資料包含非供公開的候選人身分證字號,透過瀏覽器開發者工具即可取得,10 月 27 日由民間人員發現並通報,中選會當日暫停服務修正,28 日說明初判為委外廠商疏失 。
Railway 表示攻擊發生於 10 月 20 日至 22 日,目的在取得 AI 服務商 API 金鑰進行蒸餾攻擊,建置與部署一度中斷 。
瑞士 SMG 集團 10 月 9 日公告,旗下拍賣平台 Ricardo 10 月 7 日在伺服器偵測到可疑活動,調查確認約 89 萬個用戶帳號的個資遭曝露,造成存取的漏洞已修補 。
日本デジタル庁 9 月 11 日公告,其營運的政府共用業務環境 GSS 遭外部未授權存取,6 月 25 日偵測到有人以維運人員帳號大量存取伺服器檔案,7 月 9 日確認第三者利用 VPN 設備漏洞入侵 。
據 BleepingComputer 報導,一套與越南組織相關的預報旅客資訊系統(APIS)資料庫因一連串設定錯誤可在網路上被存取,含 2017 年 1 月至 2026 年 4 月約 2.
日本雲端與主機服務商 Sakura Internet 9 月 10 日第三報指出,8 月 9 日在「さくらのレンタルサーバ」維護用伺服器偵測異常,調查確認租用伺服器遭未授權存取並被植入惡意程式,受影響帳戶共 951 個 。
美國基因檢測實驗室 Baylor Genetics 公告,未授權第三方在 2026 年 6 月 11 日至 17 日間存取其部分網路及資料,病患資料可能含生日、醫療檢測資訊、檢驗結果與健保資訊,極少數含社會安全碼,部分員工另含政府核發證件號碼與金融帳戶資訊 。