搜尋通報

日本 Adventure 公司 10 月 9 日公告，旗下比價訂票網站 skyticket 遭三起不同路徑的不正存取，其中 10 月 2 日至 4 日的伺服器入侵導致約 1,464 萬筆客戶資料外流，包括姓名、生日、電郵、電話、住址與約 413 萬筆雜湊處理的會員密碼，公司稱護照號碼未外流 。

Fireworks AI 11 月 9 日更新 10 月資安事件公告，稱除先前已知的儲存密鑰外，又發現帳號與帳務資訊受影響，部分帳號的密鑰、資料集與不完整模型也遭存取，證據指向以 LLMJacking 牟利的網路犯罪集團 。

據 The Business Standard 報導，The Business Standard 引述 Pathao 聲明，2026 年 10 月 4 日的資安事件造成服務受干擾，惡意行為者取得部分使用者資訊 。

LAWSON 於 10 月 8 日公布，其帳戶服務「ローソン ID」與「ローソンアプリ予約」遭第三方入侵，部分顧客個資外洩；10 月 7 日調查確認，「ローソン ID」在 9 月 12 日至 14 日、「ローソンアプリ予約」在 9 月 17 日遭入侵，並稱除此之外未發現其他入侵或惡意程式感染 。

CISA、FBI、NSA 與國際夥伴聯合警告，與中國政府有關的資安公司 Integrity Technology Group 正協助攻擊者鎖定全球多個關鍵基礎設施產業 。

瑞士聯邦資料保護專員（FDPIC）表示，PK Softech AG 10 月 8 日通報其 IT 基礎設施遭網攻，多家退休基金的資料被取走，包括聯邦退休基金 Publica，FDPIC 已於 10 月 22 日展開正式調查 。

據 INTERNET Watch 報導，日本第一興商 10 月 8 日公告，受託處理個資的日本 Columbia 集團一名員工的電腦 10 月 1 日至 2 日感染惡意程式，Big Echo 等店鋪會員與員工約 872 萬 4,000 筆的姓名、性別、生日、電郵與電話恐外洩，不含密碼 。

據 INTERNET Watch 報導，日本便利商店 Lawson 10 月 8 日宣布，10 月 7 日調查發現 Lawson ID 在 9 月 12 日至 14 日、Lawson App 預約在 9 月 17 日遭未授權存取 。

據 iThome 報導，遊戲軟體公司鈊象（3293）於9月底公告， 該公司營運資訊設備遭不明IP位址入侵 ，10月7日他們於 股市公開資訊觀測站發布新的重大訊息 提出新的說明，表示這起事故造成遊戲營運資料外洩，其中包含部分玩家姓名、電話、電子郵件等個資，該公司已依法通報個資主管機關，並透過電子郵件及簡訊通知當事人，以及提供專屬客服協助與關懷聯繫資訊 。

據 iThome 報導，10月7日醫療用品零售通路公司杏一（4175）於夜間在 股市公開資訊觀測站發布重大訊息 ，該公司接獲少數消費者反映，由委外廠商管理的網站平臺，疑似有第三方不當取得資料，並透過電子郵件聯繫消費者 。

Openwave Messaging 公告指出，Webtop Media Transcoder 1.

日本雲端業者 IDC Frontier 10 月 7 日公告，旗下「IDCF クラウド」東日本區域 1 當天凌晨 3 時 40 分起發生的故障是第三者勒索軟體攻擊所致，受影響的是簽約的 495 家企業與地方政府 。

據 iThome 報導，上福於 10 月 7 日公告子公司 Katun Corporation 發生資安事故，部分資訊系統出現異常存取 。

據 iThome 報導，經營線上求職網站的一零四資訊科技（3130）於10月6日傍晚， 在股市公開資訊觀測站發布重大訊息 ，表示他們察覺App系統有異常讀取的情況，事發後已立即採取相關防護措施及阻斷，依規定向相關主管機關通報，且向調查局臺北市調處報案 。

據聯合新聞報導，資安業者 Oasis Security 在海外攻擊者伺服器發現兩間韓國大型教會的資料，其中一間遭以 Web Shell 入侵 ERP 伺服器並取得資料庫管理員權限，另一間的群組軟體遭以既有帳號入侵後經整合登入進入 ERP 。

英國 NCSC 表示，部分 ASOS 顧客 10 月 6 日收到來自 ASOS App 的未授權推播通知，公司證實顧客姓名與聯絡資料遭存取 。

一零四資訊科技 10 月 6 日發布重訊，偵測到 App 系統有異常讀取，經調查約 12 萬筆履歷資料遭未經授權讀取 。