據 iThome 報導,10月7日醫療用品零售通路公司杏一(4175)於夜間在 股市公開資訊觀測站發布重大訊息 ,該公司接獲少數消費者反映,由委外廠商管理的網站平臺,疑似有第三方不當取得資料,並透過電子郵件聯繫消費者 。
419 筆結果
據 iThome 報導,10月7日醫療用品零售通路公司杏一(4175)於夜間在 股市公開資訊觀測站發布重大訊息 ,該公司接獲少數消費者反映,由委外廠商管理的網站平臺,疑似有第三方不當取得資料,並透過電子郵件聯繫消費者 。
據聯合新聞報導,資安業者 Oasis Security 在海外攻擊者伺服器發現兩間韓國大型教會的資料,其中一間遭以 Web Shell 入侵 ERP 伺服器並取得資料庫管理員權限,另一間的群組軟體遭以既有帳號入侵後經整合登入進入 ERP 。
英國 NCSC 表示,部分 ASOS 顧客 10 月 6 日收到來自 ASOS App 的未授權推播通知,公司證實顧客姓名與聯絡資料遭存取 。
日本餐飲集團物語コーポレーション 10 月 5 日公告,旗下「燒肉きんぐ」官方 App 的會員管理系統 10 月 2 日遭第三者不正存取,10 月 3 日確認會員資料外洩 。
據 iThome 報導,經營摩斯漢堡的連鎖餐飲服務公司安心(1259)於10月1日, 在股市資訊公開觀測站發布重大訊息 ,表示該公司接獲少數消費者反映,疑似第三方不當從委外廠商管理的平臺取得個資,然後透過電子郵件聯繫他們 。
K-12 校務管理軟體商 Frontline Education 表示,2026 年 8 月 14 日發現與其使用的第三方軟體漏洞有關的未授權活動,攻擊者藉此存取部分環境,最後一次未授權活動為 8 月 15 日 。
電商技術服務商 91APP 證實 10 月 3 日 Commerce Cloud 其中一座訂單資料庫遭非法存取,破口是未及時修補的第三方工具 Appsmith,攻擊者再從內部 GitLab 取得資料庫金鑰 。
InvoiceOcean 公告,2026 年 9 月 28 日確認個資外洩,未授權者自 9 月 27 日起存取其系統並將大部分資料庫複製到自己的伺服器,事件涉及服務中所有帳號 。
據 Media Innovation 報導,日本英文報 The Japan Times 與集團 News2u Holdings 10 月 2 日公布集團伺服器遭未授權存取,16 日第 2 報說明 9 月 18 日確認遭勒索軟體攻擊,受攻擊的是管理部門使用到 2022 年 8 月的檔案伺服器 。
據 fuitededonnées.
日本 Park24 旗下共享汽車服務 Times Car 的 Web 系統 9 月 25 日偵測到異常存取,公司當天公告可能有個資外洩並展開鑑識調查 。
CISA 於 2026-09-25 將 CVE-2026-65660(Microsoft SharePoint)列入已知遭利用漏洞目錄 。
CISA 於 2026-09-22 將 CVE-2026-93616(Check Point Multiple Products)列入已知遭利用漏洞目錄 。
CISA 於 2026-09-22 將 CVE-2026-85102(Check Point Multiple Products)列入已知遭利用漏洞目錄 。
據 TNW 報導,為 Revolut 等 App 提供美股交易服務的美國券商 DriveWealth 表示,未授權者於 9 月 4 日至 5 日透過社交工程進入其網路,Stake 與 Hatch 等平台已通知客戶 。
德國慕尼黑大學(LMU)9 月 19 日依 GDPR 第 34 條通知,未授權行為者存取 IT 系統中的學生註冊基本資料,校方須假定資料已被取走 。
據 manager magazin 報導,Revolut 回應一名利用政府機關合法 Email 網域提出的詐騙調閱要求,將至少 700 名客戶的證件影本、帳號與住址交給犯罪者,對方並以公開資料勒索 。
日本 Helpfeel 9 月 16 日公告,旗下截圖分享服務 Gyazo 的圖片上傳伺服器漏洞 9 月 11 日遭第三者利用執行任意指令,攻擊者存取資料庫並帶走使用者資料與圖片中繼資料 。
CISA 於 2026-09-16 將 CVE-2026-76460(Cisco Identity Services Engine)列入已知遭利用漏洞目錄 。
英國 NCSC 與美國、荷蘭夥伴發布聯合通報,揭露伊朗國家行為者以名為 CHOSEN BRICK 的間諜軟體,鎖定全球(包括英國)被視為對伊朗構成威脅的異議人士、運動者與記者 。