LiteLLM 公告,10 月 21 日清晨其發行流程遭入侵,推送至 PyPI 與 Docker registry 的 v1.
16 筆結果
LiteLLM 公告,10 月 21 日清晨其發行流程遭入侵,推送至 PyPI 與 Docker registry 的 v1.
據 Impress Watch 報導,日本軟體商 Sourcenext 10 月 15 日宣布遭第三者未授權存取,可能外流的顧客資料共 2,251 萬 9,960 筆 。
臺灣雲端部署平台 Zeabur 公布初步調查:攻擊者於 10 月 14 至 15 日(UTC)利用外洩的內部憑證進入共享叢集、部分專用伺服器與內部系統,最終讀取平台資料庫,3,218,965 筆服務環境變數與 321,810 個帳號資料確認遭讀取 。
拉脫維亞 CERT.
據 DSIH 報導,法國大東部區域電子健康服務機構 Pulsy 於 2026 年 6 月 18 日遭攻擊,約 500 萬筆病患行政資料外流,包括姓名、性別、生日與國家健康識別碼 INS 。
據 HIPAA Journal 報導,美國牙科福利管理商 DentaQuest 網路於 2026 年 5 月 17 日至 20 日遭未授權存取,公司表示至少 1,500 萬人受影響,外洩資料含姓名、地址、社會安全碼、Medicaid 與 Medicare 編號及牙科或視力健康資訊 。
韓國科技部官民聯合調查團確認,TVING 共 3,954 萬個帳號(含 2,206 萬個可登入帳號)資料外流,另有 361 個含原始碼的開發專案遭竊 。
據 franceinfo 報導,法國醫療第三方支付業者 Almerys 於 5 月 25 日證實遭網路攻擊,醫療專業人員使用的給付核准(PEC)網站遭未授權存取並已關閉;據 VIASANTÉ 互助保險說明,入侵源於一名醫療專業人員帳號遭盜用 。
Instructure 表示,攻擊者以免費教師(Free-for-Teacher)帳號送出含惡意程式碼的客服單,觸發 XSS 漏洞取得授權權杖並在 Canvas 取得較高權限,外流資料包括使用者名稱、Email、課程名稱、選課資訊與訊息 。
荷蘭電信業者 Odido 公告遭網路攻擊,事件涉及其使用的客戶聯絡系統中的個資,不含密碼、通話紀錄或帳單資料,已通報荷蘭個資主管機關 AP 。
韓國個人資訊保護委員會認定,Coupang 因認證簽章金鑰管理與存取控制疏失等基本安全管理不足,導致約 3,755 萬人個資外洩,對其處以 6,246 億 8,100 萬韓元課徵金與 1,680 萬韓元罰鍰 。
據 Yonhap 報導,韓聯社報導,樂天卡(Lotte Card)證實駭入事故導致約 297 萬名顧客資料外洩 。
Google 威脅情報於 2025 年 8 月發布報告,指出攻擊者利用與 Salesloft Drift 相關的遭外洩 OAuth token 存取多家企業的 Salesforce 環境 。
法國政府防詐協助平臺 Cybermalveillance 就電信商 Free 的顧客個資侵害發布說明 。
Snowflake 在 2024 年公布偵測並防範客戶帳號未授權存取的說明 。
聯合健康集團於 2024 年 2 月公開旗下 Change Healthcare 遭遇網路攻擊,相關醫療給付服務因此中斷 。