高供應鏈進行中
據 iThome 報導，臺灣非營利組織使用的捐款管理系統 netiCRM 服務商網絡行動科技，部分伺服器遭外部攻擊者入侵，婦女新知基金會、公督盟、司改會、同志諮詢熱線等超過 20 個組織已陸續發布公告 。
17 筆結果
據 iThome 報導，臺灣非營利組織使用的捐款管理系統 netiCRM 服務商網絡行動科技，部分伺服器遭外部攻擊者入侵，婦女新知基金會、公督盟、司改會、同志諮詢熱線等超過 20 個組織已陸續發布公告 。
資安業者 Wiz 指出，攻擊者在 2026 年 10 月 14 日至 26 日間使用與 Qubole 相關 AWS 帳號的 IAM 憑證，冒用多家客戶為信任 Qubole 而建立的 IAM 角色進入其 AWS 環境 。
據 The Hacker News 報導，加密貨幣錢包 Keplr 部分以 Google 或 Apple 帳號建立的錢包遭攻擊者竊取資金，攻擊者利用的是代管該登入功能的 Web3Auth 的安全漏洞 。
上櫃公司諾貝兒寶貝股份有限公司（6844）於 2026 年 11 月 8 日發布重大訊息，說明其線上商店平台委外服務廠商順立智慧股份有限公司（CYBERBIZ）通知，該廠商資料庫部分資料遭未經授權之異常存取，且該資料庫包含諾貝兒線上商店平台訂單相關資料 。
據 iThome 報導，11月5日興櫃公司遠東生技（6886）在股市公開資訊觀測站 發布重大訊息 ，電子商城平臺委外服務廠商順立智慧（Cyberbiz）發生資安事件，資料庫部分資料遭未經授權的異常存取，其中包含遠東生技電子商城的訂單及個人資料，此次事件對公司財務及業務尚無重大影響，但目前尚無法確認相關資料是否受到影響，以及可能涉及的範圍，遠東生技要求順立智慧儘速釐清 。
據 fuitededonnées.
網站效能監測業者 DebugBear 表示，未授權第三方取得其網域註冊商帳號，進而以惡意程式碼取代其監測腳本，攻擊腳本約投放兩小時，公司評估這是鎖定單一客戶網站、以金錢為目的的攻擊 。
韓國企業軟體業者 Douzone Bizon（더존비즈온）於 2026 年 10 月 23 日公告，攻擊者透過其 APO 備份服務所用備份解決方案的漏洞，從備份伺服器外流部分加密資料，但目前未發現加密金鑰外洩跡象，也尚未特定受影響客戶與當事人 。
據 iThome 報導，主打環保洗劑產品的興櫃公司清淨海（7516）發布 資安事件重大訊息 ，說明接獲消費者反映疑似個資外洩，疑似有第三方人士從委外廠商管理的平臺不當取得資料，並透過電子郵件聯繫消費者 。
據 iThome 於 2026-10-22 報導，科懋表示線上銷售平臺的委外服務商對外系統遭自動化攻擊，訂單資料庫遭擷取 。
Fireworks AI 11 月 9 日更新 10 月資安事件公告，稱除先前已知的儲存密鑰外，又發現帳號與帳務資訊受影響，部分帳號的密鑰、資料集與不完整模型也遭存取，證據指向以 LLMJacking 牟利的網路犯罪集團 。
Veradigm 向 SEC 申報，其一家第三方供應商發生資安事件，未授權者從供應商環境取得 Veradigm API 的憑證，影響少數客戶的相關資料 。
美國醫藥通路商 McKesson 向 SEC 提交 8-K 表示，8 月 25 日發現影響其資訊系統的資安事件，調查仍在初期 。
據 TechCrunch 報導，市場情報平台 Klue 證實駭客於 6 月 12 日入侵其系統並竊取部分客戶資料，已確認受影響的客戶包括 Gong、Jamf、HackerOne、LastPass、Recorded Future、Snyk 與 Tanium 等 。
據 CyberInsider 報導，心臟監測公司 iRhythm 第三方代管業務應用於 2026 年 6 月 3 日至 8 日遭未授權下載資料，公司 6 月 15 日向 SEC 申報稱攻擊者以社交工程取得存取，並於 6 月 9 日聯繫勒索 。
據 franceinfo 報導，法國醫療第三方支付業者 Almerys 於 5 月 25 日證實遭網路攻擊，醫療專業人員使用的給付核准（PEC）網站遭未授權存取並已關閉；據 VIASANTÉ 互助保險說明，入侵源於一名醫療專業人員帳號遭盜用 。
Google 威脅情報於 2025 年 8 月發布報告，指出攻擊者利用與 Salesloft Drift 相關的遭外洩 OAuth token 存取多家企業的 Salesforce 環境 。