搜尋通報

資安業者 Todyl 指出，自 11 月 1 日起有攻擊者使用仍有效的竊得憑證，以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境，約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。

網站效能監測業者 DebugBear 表示，未授權第三方取得其網域註冊商帳號，進而以惡意程式碼取代其監測腳本，攻擊腳本約投放兩小時，公司評估這是鎖定單一客戶網站、以金錢為目的的攻擊 。

據 BleepingComputer 報導，日本航空表示 Amadeus 10 月 23 日通知其旅客服務系統在 2023 年 8 月 10 日至 2026 年 9 月 23 日間遭未授權存取，約 9.

LiteLLM 公告，10 月 21 日清晨其發行流程遭入侵，推送至 PyPI 與 Docker registry 的 v1.

日本經濟新聞社 10 月 16 日公告，其系統開發用的雲端服務遭未授權存取，截至當日約 183 萬筆個資外洩 。

臺灣雲端部署平台 Zeabur 公布初步調查：攻擊者於 10 月 14 至 15 日（UTC）利用外洩的內部憑證進入共享叢集、部分專用伺服器與內部系統，最終讀取平台資料庫，3,218,965 筆服務環境變數與 321,810 個帳號資料確認遭讀取 。

法國 CERT-FR 警報指出 Danfoss AK-SM／AK-SC 與 Copeland／Dixell XWEB 等冷凍遠端控制器遭大量入侵，攻擊者多利用對外暴露的管理介面 。

Fireworks AI 11 月 9 日更新 10 月資安事件公告，稱除先前已知的儲存密鑰外，又發現帳號與帳務資訊受影響，部分帳號的密鑰、資料集與不完整模型也遭存取，證據指向以 LLMJacking 牟利的網路犯罪集團 。

據聯合新聞報導，資安業者 Oasis Security 在海外攻擊者伺服器發現兩間韓國大型教會的資料，其中一間遭以 Web Shell 入侵 ERP 伺服器並取得資料庫管理員權限，另一間的群組軟體遭以既有帳號入侵後經整合登入進入 ERP 。

英國 NCSC 表示，部分 ASOS 顧客 10 月 6 日收到來自 ASOS App 的未授權推播通知，公司證實顧客姓名與聯絡資料遭存取 。

據 TNW 報導，為 Revolut 等 App 提供美股交易服務的美國券商 DriveWealth 表示，未授權者於 9 月 4 日至 5 日透過社交工程進入其網路，Stake 與 Hatch 等平台已通知客戶 。

法國財政總署（DGFiP）8 月 14 日公告，有惡意人士 8 月 12、13 日宣稱竊得資料，起因是 6 月至 8 月間對 DGFiP 資訊系統的非法存取 。

據 The Independent 報導，Chick-fil-A 通知全美客戶，其網站與行動 App 於 6 月遭自動化攻擊，未授權者可能存取 Chick-fil-A One 會員的個人與帳號資訊；據 TechRadar 報導，6 月 17 日至 19 日的撞庫攻擊入侵數千個帳號 。

據 TechCrunch 報導，市場情報平台 Klue 證實駭客於 6 月 12 日入侵其系統並竊取部分客戶資料，已確認受影響的客戶包括 Gong、Jamf、HackerOne、LastPass、Recorded Future、Snyk 與 Tanium 等 。

據 CyberInsider 報導，心臟監測公司 iRhythm 第三方代管業務應用於 2026 年 6 月 3 日至 8 日遭未授權下載資料，公司 6 月 15 日向 SEC 申報稱攻擊者以社交工程取得存取，並於 6 月 9 日聯繫勒索 。

韓國科技部官民聯合調查團確認，TVING 共 3,954 萬個帳號（含 2,206 萬個可登入帳號）資料外流，另有 361 個含原始碼的開發專案遭竊 。

據 BleepingComputer 報導，Carnival 開始通知 5,995,277 人，攻擊者 4 月以社交工程手法欺騙員工取得部分 IT 系統存取權並竊取個資，公司 4 月 22 日確認個資遭非法複製 。