搜尋通報

美國時尚電商 Revolve 在 10 月 29 日提交的 SEC 8-K 申報中表示，公司系統遭未授權存取，未授權者可能以自動化方式取得在電商平台帳戶儲存付款資料顧客的姓名、聯絡資訊、支付卡號與到期日 。

PayCloud 控股旗下 Arara 公司的郵件發送服務「Arara Message」遭未授權存取，公司 10 月 29 日首度公告，11 月 6 日第 3 報指遭帶出（含疑似）的電子郵件地址去重後為 81,329,467 筆 。

日本送花服務業者花キューピット（Hana Cupid）10 月 28 日公告，其管理系統於 10 月 14 日至 15 日遭第三者不正存取，並於 10 月 19 日調查時確認會員資料外洩 。

據 iThome 報導，生技公司天良（4127）於10月27日， 在股市公開資訊觀測站發布重大訊息 ，近日接獲消費者反映個資疑似外洩，調查結果顯示，公司委外服務平臺業者提供的資料庫發生自動化攻擊事件，部分資訊遭非法擷取 。

據 iThome 報導，健身服務公司柏文（8462）於10月23日， 在股市公開資訊觀測站發布重大訊息 ，電子商城平臺的委外服務廠商發生資安事件，並出現會員反映疑似有電子商城訂單資料外洩情形 。

韓國企業軟體業者 Douzone Bizon（더존비즈온）於 2026 年 10 月 23 日公告，攻擊者透過其 APO 備份服務所用備份解決方案的漏洞，從備份伺服器外流部分加密資料，但目前未發現加密金鑰外洩跡象，也尚未特定受影響客戶與當事人 。

據 iThome 報導，以戶外機能服飾、登山裝備及休閒用品為主要商品的興櫃公司歐都納（2940），於10月22日在公開資訊觀測站發布 資安事件重大訊息 ，表示委外服務平臺業者的資料庫遭到自動化攻擊，部分資訊遭非法擷取，當日並接獲消費者反映疑似個資外洩 。

據 ITmedia 報導，Capcom 10 月 22 日宣布會員服務 CAPCOM ID 遭未授權存取，全球共 1,177 萬 4,247 筆資料外洩，公司 19 日發現痕跡後即阻斷存取來源 。

據 iThome 於 2026-10-22 報導，科懋表示線上銷售平臺的委外服務商對外系統遭自動化攻擊，訂單資料庫遭擷取 。

LiteLLM 公告，10 月 21 日清晨其發行流程遭入侵，推送至 PyPI 與 Docker registry 的 v1.

據 iThome 報導，10月19日服飾公司滿心（2916） 於股市公開資訊觀測站發布重大訊息 ，表示他們近期接獲消費者反映個資疑似外洩，原因是他們委外服務平臺廠商提供的資料庫遭遇自動化攻擊，導致部分資訊遭非法擷取 。

威脅情報公司 Vulone 10 月 18 日揭露，一名與中國有關、以經濟利益為動機的操作者以開源 Cairn 框架建立 AI 代理入侵平臺，9 月 24 日至 10 月 14 日間執行 66 起行動，其中 48 起至少取得工作階段層級存取 。

FANCL 與子公司 Attenir 10 月 16 日公告，15 日內部調查發現兩社電商網站在 10 月 3 日至 10 日間遭未授權存取，已找出並停用遭利用的功能 。

日本經濟新聞社 10 月 16 日公告，其系統開發用的雲端服務遭未授權存取，截至當日約 183 萬筆個資外洩 。

據 Impress Watch 報導，日本軟體商 Sourcenext 10 月 15 日宣布遭第三者未授權存取，可能外流的顧客資料共 2,251 萬 9,960 筆 。

據 Impress Watch 報導，經營日本漢堡王的 BK Japan 10 月 15 日宣布，官方 App 會員系統遭第三者未授權存取，約 1,118 萬筆會員資料外洩 。

臺灣雲端部署平台 Zeabur 公布初步調查：攻擊者於 10 月 14 至 15 日（UTC）利用外洩的內部憑證進入共享叢集、部分專用伺服器與內部系統，最終讀取平台資料庫，3,218,965 筆服務環境變數與 321,810 個帳號資料確認遭讀取 。