日本商工會議所 11 月 10 日公告,其網路考試使用的外部試驗管理系統遭不正存取,最多約 98 萬人分(約 197 萬筆)考生資料可能外洩 。
21 筆結果
日本商工會議所 11 月 10 日公告,其網路考試使用的外部試驗管理系統遭不正存取,最多約 98 萬人分(約 197 萬筆)考生資料可能外洩 。
據 iThome 報導,臺灣非營利組織使用的捐款管理系統 netiCRM 服務商網絡行動科技,部分伺服器遭外部攻擊者入侵,婦女新知基金會、公督盟、司改會、同志諮詢熱線等超過 20 個組織已陸續發布公告 。
日本家具零售商 Nitori 控股公司 11 月 9 日公告,11 月 6 日確認其管理的系統遭第三者未授權存取,最多 3,762 萬筆個人資料可能外流,包括個人會員與購物者的姓名、電子郵件、地址、電話、生日與性別,以及法人會員聯絡資料和 Nitori 網購與電商平台官方店訂單資料 。
TWCERT/CC 於 2026 年 11 月 4 日公布關於時間科技 Herowatch 系列 3 項高風險漏洞,包括 Herowatch Go Server 的不安全直接物件參照(CVE-2026-121817)、Herowatch Mini 韌體使用公開測試金鑰簽章(CVE-2026-121818),以及 Herowatch Mini ADB 服務缺少身分鑑別(CVE-2026-121816)。
MS&AD 集團旗下三井住友海上與愛和誼日生同和產險 11 月 6 日公告,11 月 2 日夜間偵測到「契約者專用頁面」遭未授權存取,3 日深夜停止相關服務,調查中確認資料外洩 。
據 iThome 報導,電商雲端 ERP 服務商莫筆克科技說明,10 月 31 日每日安全檢核發現主機異常,確認有主機曾遭未經授權執行惡意指令;攻擊者由品牌官網服務入口進入,可能受影響的資料包含商家從其他電商平台匯入的消費者與交易資料 。
DreamHost 表示,10 月 23 日發現未經授權第三方存取執行網頁版 File Manager(files.
ITmedia 報導,Iris Plaza 於 11 月 5 日公布,該公司使用的外部雲端服務遭未授權存取後,存放其中約 770 萬人的個人資料可能已遭瀏覽或取得。
據 BleepingComputer 報導,日本航空表示 Amadeus 10 月 23 日通知其旅客服務系統在 2023 年 8 月 10 日至 2026 年 9 月 23 日間遭未授權存取,約 9.
Quest Diagnostics 向 SEC 申報,於 2026 年 10 月 21 日得知供醫療院所下單與查詢檢驗結果的 Quanum LSM 系統遭未授權存取,並認為未授權者存取了部分病患紀錄 。
日本 H2O Retailing 與旗下阪急阪神百貨店 10 月 19 日公告,第三者 10 月 16 日經由「阪急百貨店・阪神百貨店予約サイト」不正存取顧客管理系統,隔天在官方購物網站「HANKYU HANSHIN E-STORES」與「Remo Order」也發現不正存取,公司已停止相關網站 。
Fireworks AI 11 月 9 日更新 10 月資安事件公告,稱除先前已知的儲存密鑰外,又發現帳號與帳務資訊受影響,部分帳號的密鑰、資料集與不完整模型也遭存取,證據指向以 LLMJacking 牟利的網路犯罪集團 。
據 INTERNET Watch 報導,日本第一興商 10 月 8 日公告,受託處理個資的日本 Columbia 集團一名員工的電腦 10 月 1 日至 2 日感染惡意程式,Big Echo 等店鋪會員與員工約 872 萬 4,000 筆的姓名、性別、生日、電郵與電話恐外洩,不含密碼 。
日本デジタル庁 9 月 11 日公告,其營運的政府共用業務環境 GSS 遭外部未授權存取,6 月 25 日偵測到有人以維運人員帳號大量存取伺服器檔案,7 月 9 日確認第三者利用 VPN 設備漏洞入侵 。
美國 IDScan.
日本雲端與主機服務商 Sakura Internet 9 月 10 日第三報指出,8 月 9 日在「さくらのレンタルサーバ」維護用伺服器偵測異常,調查確認租用伺服器遭未授權存取並被植入惡意程式,受影響帳戶共 951 個 。
美國基因檢測實驗室 Baylor Genetics 公告,未授權第三方在 2026 年 6 月 11 日至 17 日間存取其部分網路及資料,病患資料可能含生日、醫療檢測資訊、檢驗結果與健保資訊,極少數含社會安全碼,部分員工另含政府核發證件號碼與金融帳戶資訊 。
據 TechCrunch 報導,Booking.
南錫大都會的博物館公告,其線上售票商 Vivaticket 於 2026 年 3 月 2 日遭勒索軟體攻擊、代管資料遭加密,線上售票無法使用,若資料遭外流將涉及購票帳戶的姓名、聯絡方式與購買紀錄,不含銀行資料 。
據 Security NEXT 報導,長野縣鹽尻市於 2024 年公布對一名跟蹤同僚並違規查閱個資職員的處分,報導涉及的是先前年度行為 。