搜尋通報

日本網路安全協會（JNSA）11 月 6 日公告，其「資訊安全理解度測驗服務」遭第三方未授權存取，最多約 15,128 筆利用者個資可能外洩 。

資安業者 Todyl 指出，自 11 月 1 日起有攻擊者使用仍有效的竊得憑證，以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境，約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。

ESET 研究人員揭露其命名為 Gorbag 的親俄威脅組織，指其至少自 2025 年 2 月起僅針對烏克蘭目標，偏好執法與司法單位、前線附近地方政府及國防部門，並鎖定一處外國軍援物資的重要運輸樞紐 。

據香港電台報導，私隱專員公署接獲多間航空公司及電器零售商的資料外洩通報並已展開調查，截至 10 月 30 日共接獲 51 宗投訴及 48 宗查詢，損失金額由約 1 萬至超過 150 萬港元不等 。

據 BleepingComputer 報導，日本航空表示 Amadeus 10 月 23 日通知其旅客服務系統在 2023 年 8 月 10 日至 2026 年 9 月 23 日間遭未授權存取，約 9.

威脅情報公司 Vulone 10 月 18 日揭露，一名與中國有關、以經濟利益為動機的操作者以開源 Cairn 框架建立 AI 代理入侵平臺，9 月 24 日至 10 月 14 日間執行 66 起行動，其中 48 起至少取得工作階段層級存取 。

日本 Adventure 公司 10 月 9 日公告，旗下比價訂票網站 skyticket 遭三起不同路徑的不正存取，其中 10 月 2 日至 4 日的伺服器入侵導致約 1,464 萬筆客戶資料外流，包括姓名、生日、電郵、電話、住址與約 413 萬筆雜湊處理的會員密碼，公司稱護照號碼未外流 。

據 The Business Standard 報導，The Business Standard 引述 Pathao 聲明，2026 年 10 月 4 日的資安事件造成服務受干擾，惡意行為者取得部分使用者資訊 。

日本 Park24 旗下共享汽車服務 Times Car 的 Web 系統 9 月 25 日偵測到異常存取，公司當天公告可能有個資外洩並展開鑑識調查 。

據 BleepingComputer 報導，一套與越南組織相關的預報旅客資訊系統（APIS）資料庫因一連串設定錯誤可在網路上被存取，含 2017 年 1 月至 2026 年 4 月約 2.

英國曼徹斯特機場集團（MAG）8 月 27 日證實遭未授權第三方入侵，曼徹斯特、斯坦斯特德與東米德蘭三座機場的停車、貴賓室與快速通關預約及機場 Wi-Fi 登記資料遭取得，包括電郵、電話、車牌與郵遞區號 。

拉脫維亞 CERT.

據 CyberInsider 報導，法國智慧財產軟體與服務商 Questel 證實，語音釣魚攻擊導致其 Microsoft 365 中的業務 SharePoint 環境遭未授權存取，部分竊得資料已被公開 。

據 Argaam 報導，Argaam 引述 Budget Saudi 向沙烏地交易所的公告，行動應用發生未授權存取部分顧客資料的事件 。

據 BleepingComputer 報導，Carnival 開始通知 5,995,277 人，攻擊者 4 月以社交工程手法欺騙員工取得部分 IT 系統存取權並竊取個資，公司 4 月 22 日確認個資遭非法複製 。

ADT 表示其資安系統於 4 月 20 日偵測到對部分客戶與潛在客戶資料的未授權存取，已終止入侵並展開鑑識調查 。

據 GovInfoSecurity 報導，美國員工福利管理商 Navia Benefit Solutions 通報資料外洩影響 269 萬人，公司 1 月 23 日發現可疑活動，調查認定攻擊者於 2025 年 12 月 22 日至 2026 年 1 月 15 日間存取並可能取得資料 。