搜尋通報

據 BleepingComputer 報導，日本航空表示 Amadeus 10 月 23 日通知其旅客服務系統在 2023 年 8 月 10 日至 2026 年 9 月 23 日間遭未授權存取，約 9.

中選會候選人財產申報網站的查詢資料包含非供公開的候選人身分證字號，透過瀏覽器開發者工具即可取得，10 月 27 日由民間人員發現並通報，中選會當日暫停服務修正，28 日說明初判為委外廠商疏失 。

Quest Diagnostics 向 SEC 申報，於 2026 年 10 月 21 日得知供醫療院所下單與查詢檢驗結果的 Quanum LSM 系統遭未授權存取，並認為未授權者存取了部分病患紀錄 。

據 iThome 10 月 22 日報導，新光三越說明透過內部資安監測發現資訊系統異常，疑似遭外部不法入侵，初步清查部分宅配訂單顧客的姓名、地址及聯絡電話受影響，報導指約 2 萬名顧客 。

Railway 表示攻擊發生於 10 月 20 日至 22 日，目的在取得 AI 服務商 API 金鑰進行蒸餾攻擊，建置與部署一度中斷 。

日本 H2O Retailing 與旗下阪急阪神百貨店 10 月 19 日公告，第三者 10 月 16 日經由「阪急百貨店・阪神百貨店予約サイト」不正存取顧客管理系統，隔天在官方購物網站「HANKYU HANSHIN E-STORES」與「Remo Order」也發現不正存取，公司已停止相關網站 。

瑞士 SMG 集團 10 月 9 日公告，旗下拍賣平台 Ricardo 10 月 7 日在伺服器偵測到可疑活動，調查確認約 89 萬個用戶帳號的個資遭曝露，造成存取的漏洞已修補 。

Fireworks AI 11 月 9 日更新 10 月資安事件公告，稱除先前已知的儲存密鑰外，又發現帳號與帳務資訊受影響，部分帳號的密鑰、資料集與不完整模型也遭存取，證據指向以 LLMJacking 牟利的網路犯罪集團 。

據 INTERNET Watch 報導，日本第一興商 10 月 8 日公告，受託處理個資的日本 Columbia 集團一名員工的電腦 10 月 1 日至 2 日感染惡意程式，Big Echo 等店鋪會員與員工約 872 萬 4,000 筆的姓名、性別、生日、電郵與電話恐外洩，不含密碼 。

據 The Record 報導，丹麥政府 10 月 5 日表示，有人濫用一家未具名丹麥公司對中央人口登記系統（CPR）的合法存取權，取得約 880 萬人的姓名、住址與 CPR 個人編號 。

日本便利商店 Seicomart 10 月 5 日第 4 報公布，經由「セイコーマートアプリ」伺服器的未授權存取，曾註冊 App 的 Seicomart Club 會員中有 574,647 人的資料受影響 。

據 Military Times 報導，美國國防人力資料中心（DMDC）9 月 18 日寄出的通知信指出，該中心 7 月 16 日在檔案分享系統發現漏洞，未授權使用者在 2025 年 10 月至 2026 年 7 月 16 日間存取了存有未加密個資的伺服器檔案 。

日本デジタル庁 9 月 11 日公告，其營運的政府共用業務環境 GSS 遭外部未授權存取，6 月 25 日偵測到有人以維運人員帳號大量存取伺服器檔案，7 月 9 日確認第三者利用 VPN 設備漏洞入侵 。

據 BleepingComputer 報導，一套與越南組織相關的預報旅客資訊系統（APIS）資料庫因一連串設定錯誤可在網路上被存取，含 2017 年 1 月至 2026 年 4 月約 2.

美國 IDScan.

日本雲端與主機服務商 Sakura Internet 9 月 10 日第三報指出，8 月 9 日在「さくらのレンタルサーバ」維護用伺服器偵測異常，調查確認租用伺服器遭未授權存取並被植入惡意程式，受影響帳戶共 951 個 。

據 The Record 報導，波蘭當局正調查醫療軟體商 MyDr 遭網攻一案，事件可能涉及近 1,900 萬人與逾 1.