資安業者 Todyl 指出,自 11 月 1 日起有攻擊者使用仍有效的竊得憑證,以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境,約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。
14 筆結果
資安業者 Todyl 指出,自 11 月 1 日起有攻擊者使用仍有效的竊得憑證,以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境,約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。
Plenitude On The Road 通知客戶,2026 年 10 月 19 日至 20 日間偵測到其客戶資料庫遭未授權存取,部分客戶個資遭竊取 。
美國公用事業 CenterPoint Energy 9 月向 SEC 提交 8-K 表示,發現第三方在網路上聲稱取得其客戶資料後展開調查,確認未授權第三方透過其一套對外系統取得部分客戶個資 。
數位發展部資安署 8 月 13 日表示,資安監控單位 7 月發現針對政府機關的異常攻擊,攻擊具明顯境外來源特徵,駭客結合 OpenClaw 等 AI Agent 輔助攻擊,並利用備援、測試等次要系統作為跳板,受影響單位已陸續處理完成 。
據 Portafolio 報導,Portafolio 引述 Ecopetrol 公告,外部行為者未經授權進入集團約十五家公司的雲端儲存環境,並下載與約三千三百個使用者帳戶相關的資料 。
據 BleepingComputer 報導,Endesa 與旗下 Energía XXI 通知客戶,駭客存取了公司系統並取得合約相關個資 。
丹麥國防情報局(DDIS / FE)在 2025 年 12 月 18 日的評估中指出,俄羅斯應對 2024 年針對丹麥供水設施的破壞性網路攻擊負責 。
據 The Guardian 報導,挪威媒體與國際媒體報導,挪威安全警察署(PST)署長指出,2025 年 4 月 Bremanger 的水壩設施遭網路攻擊 。
據 Dawn 報導,Dawn 引述 Pakistan Petroleum 發言人,2025 年 8 月 6 日公司資訊系統遭勒索軟體攻擊 。
據 Semana 報導,Semana 引述 EPM 聲明,公司自 2025 年 5 月 23 日發現 Factura Web 付款網頁遭冒用,客戶款項被導向第三方 。
據 The Nation 報導,The Nation 引述泰國個資主管機關,Bangchak 於 2025 年 4 月 9 日發現顧客回饋系統遭未授權存取 。
據 TN 報導,阿根廷媒體 TN 報導,國家原子能委員會(CNEA)遭遇勒索軟體攻擊 。
據 El Heraldo 報導,El Heraldo 引述 Air-e 聲明,電力公司於 2024 年 9 月 2 日凌晨遭勒索軟體攻擊,多個資訊系統受影響 。
CISA、NSA 與 FBI 於 2024-02-07 發布聯合通報,將已確認的美國關鍵基礎設施入侵活動歸因於中國國家支持的 Volt Typhoon 。