上櫃公司漢來美食(1268)11 月 10 日發布重大訊息,表示當日接獲委外購物商城服務廠商順立智慧(CYBERBIZ)通知發生資安事件,該廠商資料庫部分資料遭未經授權之異常存取,涉及漢來美食線上購物商城部分消費者的訂單相關資料 。
48 筆結果
上櫃公司漢來美食(1268)11 月 10 日發布重大訊息,表示當日接獲委外購物商城服務廠商順立智慧(CYBERBIZ)通知發生資安事件,該廠商資料庫部分資料遭未經授權之異常存取,涉及漢來美食線上購物商城部分消費者的訂單相關資料 。
中央社報導,易遊網 11 月 7 日偵測到會員中心出現外部異常網路攻擊,部分歷史訂單聯絡資料遭不當取得,逾 69 萬人受影響 。
日本室內高爾夫教室業者 Step Golf 11 月 10 日發布第二報,確認 10 月 23 日與 25 日遭不正存取,含個資的資料庫備份檔等極可能已外洩 。
研究人員 Shubham Shah 與 Sam Curry 於 11 月 7 日揭露,2026 年初在兩家未具名車廠處理客戶登入的正式環境 ForgeRock 伺服器上找到漏洞鏈並取得遠端程式碼執行,可為任一客戶帳號建立有效工作階段,並對連網車輛定位、解鎖與遠端發動引擎 。
據 Security NEXT 報導,Denny's Japan 於 2026 年 10 月 30 日發現應用程式相關系統遭第三方入侵,部分舊版應用程式顧客個資可能外流 。
據 Security NEXT 報導,資先生烏龍麵營運商表示,受託業者 Caho Enterprise 的部分伺服器設定有誤,可能讓外部查看現職及離職員工個資 。
資安業者 Todyl 指出,自 11 月 1 日起有攻擊者使用仍有效的竊得憑證,以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境,約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。
據 Security NEXT 報導,Club Tourism 於 2026 年 10 月 30 日偵測第三方存取伺服器,調查後確認入侵途徑與手法,部分個資可能流出 。
ESET 研究人員揭露其命名為 Gorbag 的親俄威脅組織,指其至少自 2025 年 2 月起僅針對烏克蘭目標,偏好執法與司法單位、前線附近地方政府及國防部門,並鎖定一處外國軍援物資的重要運輸樞紐 。
據香港電台報導,私隱專員公署接獲多間航空公司及電器零售商的資料外洩通報並已展開調查,截至 10 月 30 日共接獲 51 宗投訴及 48 宗查詢,損失金額由約 1 萬至超過 150 萬港元不等 。
據 Security NEXT 報導,松屋食品於 2026 年 10 月 28 日發現官方應用程式管理系統遭第三方入侵,會員資訊外洩 。
據 Security NEXT 報導,Doutor Coffee 於 2026 年 10 月 20 日偵測系統遭入侵,現職及離職員工個資可能外流 。
據 Security NEXT 報導,富士急樂園官方應用程式與 CLUB 富士 Q 會員網站於 2026 年 9 月 4 日至 7 日遭密碼清單攻擊 。
據 BleepingComputer 報導,日本航空表示 Amadeus 10 月 23 日通知其旅客服務系統在 2023 年 8 月 10 日至 2026 年 9 月 23 日間遭未授權存取,約 9.
據 Security NEXT 報導,Rakuten Travel Xchange 於 2026 年 9 月 10 日發現部分海外飯店訂房頁面異常,調查確認遭入侵 。
據 iThome 報導,以連鎖咖啡烘焙品牌85度C聞名的美食-KY(2723),於10月21日 發布資安重訊 ,指出旗下臺灣子公司美食達人的部分資訊系統遭到駭客網路攻擊,已啟動資安事件應變機制,並委請資安專業人員協助調查及修復 。
威脅情報公司 Vulone 10 月 18 日揭露,一名與中國有關、以經濟利益為動機的操作者以開源 Cairn 框架建立 AI 代理入侵平臺,9 月 24 日至 10 月 14 日間執行 66 起行動,其中 48 起至少取得工作階段層級存取 。
日本 Adventure 公司 10 月 9 日公告,旗下比價訂票網站 skyticket 遭三起不同路徑的不正存取,其中 10 月 2 日至 4 日的伺服器入侵導致約 1,464 萬筆客戶資料外流,包括姓名、生日、電郵、電話、住址與約 413 萬筆雜湊處理的會員密碼,公司稱護照號碼未外流 。
據 The Business Standard 報導,The Business Standard 引述 Pathao 聲明,2026 年 10 月 4 日的資安事件造成服務受干擾,惡意行為者取得部分使用者資訊 。
據 INTERNET Watch 報導,日本第一興商 10 月 8 日公告,受託處理個資的日本 Columbia 集團一名員工的電腦 10 月 1 日至 2 日感染惡意程式,Big Echo 等店鋪會員與員工約 872 萬 4,000 筆的姓名、性別、生日、電郵與電話恐外洩,不含密碼 。