搜尋通報

據 CNBC 報導，美國醫材大廠 Boston Scientific 8 月 26 日向 SEC 申報遭網路攻擊，公司資訊系統與出貨等應用程式的存取受影響 。

據 The Record 報導，美國司法部轄下的 ATF 被列上 Qilin 勒索集團外洩網站，發言人證實事件涉及一套存放 ATF 調查目標資訊的獨立電腦系統，並依聯邦準則定為「重大事件」 。

Have I Been Pwned 收錄的資料顯示，ShinyHunters 8 月對 Carhartt 發動「付錢或公開」勒索，之後公開的資料含約 1,290 萬個不重複電郵及姓名、電話與實體地址，另有數百萬筆與真人無關的合成資料已排除 。

美國基因檢測實驗室 Baylor Genetics 公告，未授權第三方在 2026 年 6 月 11 日至 17 日間存取其部分網路及資料，病患資料可能含生日、醫療檢測資訊、檢驗結果與健保資訊，極少數含社會安全碼，部分員工另含政府核發證件號碼與金融帳戶資訊 。

據 HIPAA Journal 報導，美國南卡羅來納州非營利醫療體系 AnMed 於 2026 年 7 月 26 日證實遭遇涉及惡意程式的資安事件，電腦、電話與網路中斷，106 處設施中 83 處被迫暫時關閉 。

據 The Independent 報導，Chick-fil-A 通知全美客戶，其網站與行動 App 於 6 月遭自動化攻擊，未授權者可能存取 Chick-fil-A One 會員的個人與帳號資訊；據 TechRadar 報導，6 月 17 日至 19 日的撞庫攻擊入侵數千個帳號 。

據 Cybernews 報導，Nissan 北美在針對 Oracle PeopleSoft 的攻擊活動中遭鎖定，其美國部門系統於 2026 年 5 月 27 日至 6 月 9 日間遭入侵，已開始通知員工 。

德州公園野生動物局（TPWD）表示，德州網路司令部 5 月 13 日偵測到其狩獵與釣魚執照銷售系統廠商的資安事件，未授權者可能取得逾 300 萬名執照客戶的駕照資訊、護照號碼、Email、電話與住址 。

據 CyberInsider 報導，心臟監測公司 iRhythm 第三方代管業務應用於 2026 年 6 月 3 日至 8 日遭未授權下載資料，公司 6 月 15 日向 SEC 申報稱攻擊者以社交工程取得存取，並於 6 月 9 日聯繫勒索 。

據 HIPAA Journal 報導，美國牙科福利管理商 DentaQuest 網路於 2026 年 5 月 17 日至 20 日遭未授權存取，公司表示至少 1,500 萬人受影響，外洩資料含姓名、地址、社會安全碼、Medicaid 與 Medicare 編號及牙科或視力健康資訊 。

據 BleepingComputer 報導，Carnival 開始通知 5,995,277 人，攻擊者 4 月以社交工程手法欺騙員工取得部分 IT 系統存取權並竊取個資，公司 4 月 22 日確認個資遭非法複製 。

Instructure 表示，攻擊者以免費教師（Free-for-Teacher）帳號送出含惡意程式碼的客服單，觸發 XSS 漏洞取得授權權杖並在 Canvas 取得較高權限，外流資料包括使用者名稱、Email、課程名稱、選課資訊與訊息 。

ADT 表示其資安系統於 4 月 20 日偵測到對部分客戶與潛在客戶資料的未授權存取，已終止入侵並展開鑑識調查 。

據 BleepingComputer 報導，ShinyHunters 公開 1,350 萬個 McGraw Hill 用戶帳號資料，McGraw Hill 表示發現其平台上一個由 Salesforce 代管的網頁有部分資料遭未授權存取 。

據 TechCrunch 報導，醫療科技公司 CareCloud 證實駭客於 2026 年 3 月存取其一個電子病歷資料庫；據 BleepingComputer 報導，公司 3 月透過 SEC 申報揭露事件，攻擊造成平台中斷 8 小時 。

據 GovInfoSecurity 報導，美國員工福利管理商 Navia Benefit Solutions 通報資料外洩影響 269 萬人，公司 1 月 23 日發現可疑活動，調查認定攻擊者於 2025 年 12 月 22 日至 2026 年 1 月 15 日間存取並可能取得資料 。

Stryker 表示 3 月 11 日遭網路攻擊，造成其 Microsoft 環境全球中斷，訂單處理、製造與出貨受影響 。