高供應鏈進行中尚未確認
資安業者 Wiz 指出，攻擊者在 2026 年 10 月 14 日至 26 日間使用與 Qubole 相關 AWS 帳號的 IAM 憑證，冒用多家客戶為信任 Qubole 而建立的 IAM 角色進入其 AWS 環境 。
7 筆結果
資安業者 Wiz 指出，攻擊者在 2026 年 10 月 14 日至 26 日間使用與 Qubole 相關 AWS 帳號的 IAM 憑證，冒用多家客戶為信任 Qubole 而建立的 IAM 角色進入其 AWS 環境 。
據 iThome 報導，興櫃保健食品公司騰勢（7889）11月5日於 股市公開資訊觀測站發布重大訊息 ，委外線上服務系統發生異常資料存取事件 。
據 iThome 報導，生技公司天良（4127）於10月27日， 在股市公開資訊觀測站發布重大訊息 ，近日接獲消費者反映個資疑似外洩，調查結果顯示，公司委外服務平臺業者提供的資料庫發生自動化攻擊事件，部分資訊遭非法擷取 。
韓國企業軟體業者 Douzone Bizon（더존비즈온）於 2026 年 10 月 23 日公告，攻擊者透過其 APO 備份服務所用備份解決方案的漏洞，從備份伺服器外流部分加密資料，但目前未發現加密金鑰外洩跡象，也尚未特定受影響客戶與當事人 。
據 iThome 報導，以戶外機能服飾、登山裝備及休閒用品為主要商品的興櫃公司歐都納（2940），於10月22日在公開資訊觀測站發布 資安事件重大訊息 ，表示委外服務平臺業者的資料庫遭到自動化攻擊，部分資訊遭非法擷取，當日並接獲消費者反映疑似個資外洩 。
據 iThome 報導，10月19日服飾公司滿心（2916） 於股市公開資訊觀測站發布重大訊息 ，表示他們近期接獲消費者反映個資疑似外洩，原因是他們委外服務平臺廠商提供的資料庫遭遇自動化攻擊，導致部分資訊遭非法擷取 。
Google 威脅情報於 2025 年 8 月發布報告，指出攻擊者利用與 Salesloft Drift 相關的遭外洩 OAuth token 存取多家企業的 Salesforce 環境 。