日本家具零售商 Nitori 控股公司 11 月 9 日公告,11 月 6 日確認其管理的系統遭第三者未授權存取,最多 3,762 萬筆個人資料可能外流,包括個人會員與購物者的姓名、電子郵件、地址、電話、生日與性別,以及法人會員聯絡資料和 Nitori 網購與電商平台官方店訂單資料 。
30 筆結果
日本家具零售商 Nitori 控股公司 11 月 9 日公告,11 月 6 日確認其管理的系統遭第三者未授權存取,最多 3,762 萬筆個人資料可能外流,包括個人會員與購物者的姓名、電子郵件、地址、電話、生日與性別,以及法人會員聯絡資料和 Nitori 網購與電商平台官方店訂單資料 。
據 Security NEXT 報導,Nojima 於 2026 年 11 月 1 日偵測線上商店會員管理系統遭攻擊,調查確認線上商店與中古手機收購網站會員資料外洩 。
據 iThome 報導,上市生技公司葡萄王(1707)於11月4日, 在股市公開資訊觀測站發布重大訊息 ,該公司旗下的線上商城「購健康」委外服務廠商發生資安事件 。
據香港電台報導,私隱專員公署接獲多間航空公司及電器零售商的資料外洩通報並已展開調查,截至 10 月 30 日共接獲 51 宗投訴及 48 宗查詢,損失金額由約 1 萬至超過 150 萬港元不等 。
據 iThome 報導,10月30日衛生用品廠商康那香(9919)於股市公開資訊觀測站 發布重大訊息 ,其線上服務平臺的委外服務廠商91APP的資料庫遭受自動化攻擊,部分資料遭未經授權存取,其中包含康那香電子商城的訂單資料 。
據 Security NEXT 報導,Good Smile Company 官方商店於 2026 年 10 月 23 日接獲維護商通報後關站,紀錄顯示 10 月 19 日至 22 日管理資訊遭多次存取 。
據 iThome 報導,全家便利商店(5903)於10月29日, 在股市公開資訊觀測站發布重大訊息 ,該公司接獲線上平臺委外服務廠商91APP通知,因資料庫遭受自動化攻擊,導致全家線上平臺「行動購」部分會員資料遭非法擷取 。
美國時尚電商 Revolve 在 10 月 29 日提交的 SEC 8-K 申報中表示,公司系統遭未授權存取,未授權者可能以自動化方式取得在電商平台帳戶儲存付款資料顧客的姓名、聯絡資訊、支付卡號與到期日 。
據 iThome 報導,電商雲端 ERP 服務商莫筆克科技說明,10 月 31 日每日安全檢核發現主機異常,確認有主機曾遭未經授權執行惡意指令;攻擊者由品牌官網服務入口進入,可能受影響的資料包含商家從其他電商平台匯入的消費者與交易資料 。
ITmedia 報導,Iris Plaza 於 11 月 5 日公布,該公司使用的外部雲端服務遭未授權存取後,存放其中約 770 萬人的個人資料可能已遭瀏覽或取得。
日本送花服務業者花キューピット(Hana Cupid)10 月 28 日公告,其管理系統於 10 月 14 日至 15 日遭第三者不正存取,並於 10 月 19 日調查時確認會員資料外洩 。
據 iThome 報導,健身服務公司柏文(8462)於10月23日, 在股市公開資訊觀測站發布重大訊息 ,電子商城平臺的委外服務廠商發生資安事件,並出現會員反映疑似有電子商城訂單資料外洩情形 。
據 iThome 報導,10月21日上午9時生技醫療公司立康(6242)於 股市公開資訊觀測站發布重大訊息 ,該公司於20日接獲消費者反映,疑似有第三方人士從委外廠商管理的購物平臺不當取得資料,並透過電子郵件聯繫消費者 。
日本 H2O Retailing 與旗下阪急阪神百貨店 10 月 19 日公告,第三者 10 月 16 日經由「阪急百貨店・阪神百貨店予約サイト」不正存取顧客管理系統,隔天在官方購物網站「HANKYU HANSHIN E-STORES」與「Remo Order」也發現不正存取,公司已停止相關網站 。
據 Impress Watch 報導,經營日本漢堡王的 BK Japan 10 月 15 日宣布,官方 App 會員系統遭第三者未授權存取,約 1,118 萬筆會員資料外洩 。
荷蘭零售集團 Ahold Delhaize 於 2026 年 10 月 12 日公告網路出現安全問題,團隊採取預防措施,包括將部分系統離線以保護基礎設施,並表示門市仍對外營業 。
法國 CERT-FR 警報指出 Danfoss AK-SM/AK-SC 與 Copeland/Dixell XWEB 等冷凍遠端控制器遭大量入侵,攻擊者多利用對外暴露的管理介面 。
BOOKOFF 集團 10 月 9 日宣布,子公司會員管理系統遭第三者不正存取,最多約 643 萬筆會員資料外流 。
據 INTERNET Watch 報導,日本便利商店 Lawson 10 月 8 日宣布,10 月 7 日調查發現 Lawson ID 在 9 月 12 日至 14 日、Lawson App 預約在 9 月 17 日遭未授權存取 。
英國 NCSC 表示,部分 ASOS 顧客 10 月 6 日收到來自 ASOS App 的未授權推播通知,公司證實顧客姓名與聯絡資料遭存取 。