搜尋通報

據 BleepingComputer 報導，憑證機構 eMudhra 最新事件報告指出，2025 年 4 月用於在不同硬體安全模組（HSM）間轉移 CA 私鑰的自製 Python 腳本有缺陷，使 8 把 ECDSA 私鑰被縮減為單一位元組，並讓另 8 把 RSA 私鑰在主機記憶體中處理 。

據 Impress Watch 報導，經營日本漢堡王的 BK Japan 10 月 15 日宣布，官方 App 會員系統遭第三者未授權存取，約 1,118 萬筆會員資料外洩 。

荷蘭零售集團 Ahold Delhaize 於 2026 年 10 月 12 日公告網路出現安全問題，團隊採取預防措施，包括將部分系統離線以保護基礎設施，並表示門市仍對外營業 。

法國 CERT-FR 警報指出 Danfoss AK-SM／AK-SC 與 Copeland／Dixell XWEB 等冷凍遠端控制器遭大量入侵，攻擊者多利用對外暴露的管理介面 。

據 iThome 報導，10月9日資訊技術服務公司緯致科技（4953）於股市公開資訊觀測站 發布重大訊息 ，說明該公司於10月8日偵測到內部系統遭到異常存取，經調查確認有部分員工資訊、公務聯繫資訊可能曝險 。

BOOKOFF 集團控股在 11 月 6 日第 3 報中重申，子公司 BOOKOFF CORPORATION 的會員管理系統在 10 月 4 日至 6 日遭第三方取得會員資料，10 月 6 日確認後已切斷入侵路徑；影響範圍較第 2 報（10 月 16 日訂正後）沒有變更 。

中國國家互聯網應急中心（CNCERT）10 月 9 日提示，從「荐片影視」所謂官方網站（www.

BOOKOFF 集團 10 月 9 日宣布，子公司會員管理系統遭第三者不正存取，最多約 643 萬筆會員資料外流 。

日本 Adventure 公司 10 月 9 日公告，旗下比價訂票網站 skyticket 遭三起不同路徑的不正存取，其中 10 月 2 日至 4 日的伺服器入侵導致約 1,464 萬筆客戶資料外流，包括姓名、生日、電郵、電話、住址與約 413 萬筆雜湊處理的會員密碼，公司稱護照號碼未外流 。

Fireworks AI 11 月 9 日更新 10 月資安事件公告，稱除先前已知的儲存密鑰外，又發現帳號與帳務資訊受影響，部分帳號的密鑰、資料集與不完整模型也遭存取，證據指向以 LLMJacking 牟利的網路犯罪集團 。

據 The Business Standard 報導，The Business Standard 引述 Pathao 聲明，2026 年 10 月 4 日的資安事件造成服務受干擾，惡意行為者取得部分使用者資訊 。

LAWSON 於 10 月 8 日公布，其帳戶服務「ローソン ID」與「ローソンアプリ予約」遭第三方入侵，部分顧客個資外洩；10 月 7 日調查確認，「ローソン ID」在 9 月 12 日至 14 日、「ローソンアプリ予約」在 9 月 17 日遭入侵，並稱除此之外未發現其他入侵或惡意程式感染 。

CISA、FBI、NSA 與國際夥伴聯合警告，與中國政府有關的資安公司 Integrity Technology Group 正協助攻擊者鎖定全球多個關鍵基礎設施產業 。

瑞士聯邦資料保護專員（FDPIC）表示，PK Softech AG 10 月 8 日通報其 IT 基礎設施遭網攻，多家退休基金的資料被取走，包括聯邦退休基金 Publica，FDPIC 已於 10 月 22 日展開正式調查 。

據 INTERNET Watch 報導，日本第一興商 10 月 8 日公告，受託處理個資的日本 Columbia 集團一名員工的電腦 10 月 1 日至 2 日感染惡意程式，Big Echo 等店鋪會員與員工約 872 萬 4,000 筆的姓名、性別、生日、電郵與電話恐外洩，不含密碼 。

據 INTERNET Watch 報導，日本便利商店 Lawson 10 月 8 日宣布，10 月 7 日調查發現 Lawson ID 在 9 月 12 日至 14 日、Lawson App 預約在 9 月 17 日遭未授權存取 。

據 iThome 報導，遊戲軟體公司鈊象（3293）於9月底公告， 該公司營運資訊設備遭不明IP位址入侵 ，10月7日他們於 股市公開資訊觀測站發布新的重大訊息 提出新的說明，表示這起事故造成遊戲營運資料外洩，其中包含部分玩家姓名、電話、電子郵件等個資，該公司已依法通報個資主管機關，並透過電子郵件及簡訊通知當事人，以及提供專屬客服協助與關懷聯繫資訊 。