電信資安業者 Enea 11 月 11 日披露名為 SilentAir 的新國家級行為者,自 2025 年初起被追蹤,從至少 6 個亞洲國家電信業者中遭入侵的 SS7/Diameter 網元發動信令攻擊,主要目標為台灣行動用戶,另波及十多個國家與地區 。
26 筆結果
電信資安業者 Enea 11 月 11 日披露名為 SilentAir 的新國家級行為者,自 2025 年初起被追蹤,從至少 6 個亞洲國家電信業者中遭入侵的 SS7/Diameter 網元發動信令攻擊,主要目標為台灣行動用戶,另波及十多個國家與地區 。
電通數位(Dentsu Digital)11 月 11 日公告,其行銷平台 TONARIWA 的系統基盤管理帳號因認證資訊外洩遭第三者不正存取與權限提升,服務已暫停 。
日本商工會議所 11 月 10 日公告,其網路考試使用的外部試驗管理系統遭不正存取,最多約 98 萬人分(約 197 萬筆)考生資料可能外洩 。
據 Security NEXT 報導,NTT Docomo 於 2026 年 11 月 4 日偵測線上商店與 My docomo 的外部入侵,翌日凌晨停止兩服務辦理程序並維護 。
資安業者 Todyl 指出,自 11 月 1 日起有攻擊者使用仍有效的竊得憑證,以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境,約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。
據 iThome 報導,台數科於 10 月 30 日公告,公司與子公司遭網路攻擊,部分伺服器檔案遭惡意加密 。
台灣數位光訊科技 10 月 30 日發布重訊,公司及子公司資訊系統遭外部不明駭客攻擊,部分伺服器檔案遭惡意加密,影響部分內部作業系統運作 。
索尼網路通訊(Sony Network Communications)官方 FAQ 載明,2026 年 10 月 23 日確認 So-net 會員資料庫遭外部入侵,導致已登錄的顧客個人資料外流;確認後已停止該伺服器並立即切斷來源連線,之後未確認新的外洩 。
據 Security NEXT 報導,Sony Network Communications 表示,So-net 會員資料庫於 2026 年 10 月 19 日遭外部入侵,並在 10 月 23 日確認 。
Cisco 於 2026 年 8 月 19 日公告 BroadWorks 的 Open Client Interface(OCI)XML 解析器預設允許解析外部實體,未經驗證的遠端攻擊者可對 OCI-P 服務送出特製 XML,以 BroadWorks 使用者權限讀取檔案系統中的敏感檔案 。
五大開發株式會社於 2026 年 8 月 10 日在「いさぼうネット」官網確認,該公司管理的いさぼうネット伺服器遭第三者未授權存取,會員個人資料有被外部閱覽或取得的可能 。
日本株式會社シーラホールディングス(SYLA Holdings)於 2026 年 5 月 14 日在官網確認,集團管理的部分客戶個人資料已外洩,直接原因是集團使用的外部雲端服務(營運者:株式會社いえらぶ GROUP)遭未授權存取 。
ADT 表示其資安系統於 4 月 20 日偵測到對部分客戶與潛在客戶資料的未授權存取,已終止入侵並展開鑑識調查 。
據 GovInfoSecurity 報導,美國員工福利管理商 Navia Benefit Solutions 通報資料外洩影響 269 萬人,公司 1 月 23 日發現可疑活動,調查認定攻擊者於 2025 年 12 月 22 日至 2026 年 1 月 15 日間存取並可能取得資料 。
據 Pakistan Today 報導,Pakistan Today 報導,巴基斯坦國家 CERT 調查一系列造成電視頻道傳輸異常的網路攻擊,主要目標包括國營衛星 Pak-Sat 。
日本穴吹住房集團(あなぶきハウジング集團)在官網第 6 報確認,2026 年 2 月 3 日集團部分伺服器遭勒索軟體攻擊,經精查後可能外洩的個人資料件數確定為 207,773 件 。
據 Security NEXT 報導,遠端人才服務 Remogu 營運商 LASSIC 於 2025 年 11 月 11 日偵測攻擊,伺服器留有未授權操作痕跡 。
據 The Korea Herald 報導,韓國先驅報報導,調查顯示 KT 的伺服器曾遭受惡意程式感染,且公司未即時向主管機關通報 。
新加坡網路安全局與金融管理局就印刷供應商 Toppan Next Tech 遭遇勒索軟體攻擊發布聯合說明 。
NTT Communications 於 2025 年 3 月 5 日公布,2 月 5 日發現內部系統出現未授權存取 。