搜尋通報

永豐銀行 11 月 3 日發生客戶帳戶異常轉帳，11 月 4 日召開記者會確認是外部駭客利用新網銀交易系統供應商的安全設定缺陷所致 。

據香港電台報導，私隱專員公署接獲多間航空公司及電器零售商的資料外洩通報並已展開調查，截至 10 月 30 日共接獲 51 宗投訴及 48 宗查詢，損失金額由約 1 萬至超過 150 萬港元不等 。

網站效能監測業者 DebugBear 表示，未授權第三方取得其網域註冊商帳號，進而以惡意程式碼取代其監測腳本，攻擊腳本約投放兩小時，公司評估這是鎖定單一客戶網站、以金錢為目的的攻擊 。

據 CNBC 報導，加密貨幣交易所幣安（Binance）表示一起資安事件影響約 63 億美元客戶資產，其中約 30 億美元已在鏈上凍結，是有紀錄以來最大的加密貨幣駭案 。

威脅情報公司 Vulone 10 月 18 日揭露，一名與中國有關、以經濟利益為動機的操作者以開源 Cairn 框架建立 AI 代理入侵平臺，9 月 24 日至 10 月 14 日間執行 66 起行動，其中 48 起至少取得工作階段層級存取 。

Fireworks AI 11 月 9 日更新 10 月資安事件公告，稱除先前已知的儲存密鑰外，又發現帳號與帳務資訊受影響，部分帳號的密鑰、資料集與不完整模型也遭存取，證據指向以 LLMJacking 牟利的網路犯罪集團 。

據 Media Innovation 報導，日本英文報 The Japan Times 與集團 News2u Holdings 10 月 2 日公布集團伺服器遭未授權存取，16 日第 2 報說明 9 月 18 日確認遭勒索軟體攻擊，受攻擊的是管理部門使用到 2022 年 8 月的檔案伺服器 。

加密貨幣交易所 Bitget 確認，依最新鏈上追蹤，約 3.

Have I Been Pwned 收錄的資料顯示，ShinyHunters 8 月對 Carhartt 發動「付錢或公開」勒索，之後公開的資料含約 1,290 萬個不重複電郵及姓名、電話與實體地址，另有數百萬筆與真人無關的合成資料已排除 。

據 HIPAA Journal 報導，美國南卡羅來納州非營利醫療體系 AnMed 於 2026 年 7 月 26 日證實遭遇涉及惡意程式的資安事件，電腦、電話與網路中斷，106 處設施中 83 處被迫暫時關閉 。

據 The Independent 報導，Chick-fil-A 通知全美客戶，其網站與行動 App 於 6 月遭自動化攻擊，未授權者可能存取 Chick-fil-A One 會員的個人與帳號資訊；據 TechRadar 報導，6 月 17 日至 19 日的撞庫攻擊入侵數千個帳號 。

據 DSIH 報導，法國大東部區域電子健康服務機構 Pulsy 於 2026 年 6 月 18 日遭攻擊，約 500 萬筆病患行政資料外流，包括姓名、性別、生日與國家健康識別碼 INS 。

據 TechCrunch 報導，市場情報平台 Klue 證實駭客於 6 月 12 日入侵其系統並竊取部分客戶資料，已確認受影響的客戶包括 Gong、Jamf、HackerOne、LastPass、Recorded Future、Snyk 與 Tanium 等 。

據 HIPAA Journal 報導，美國牙科福利管理商 DentaQuest 網路於 2026 年 5 月 17 日至 20 日遭未授權存取，公司表示至少 1,500 萬人受影響，外洩資料含姓名、地址、社會安全碼、Medicaid 與 Medicare 編號及牙科或視力健康資訊 。

Instructure 表示，攻擊者以免費教師（Free-for-Teacher）帳號送出含惡意程式碼的客服單，觸發 XSS 漏洞取得授權權杖並在 Canvas 取得較高權限，外流資料包括使用者名稱、Email、課程名稱、選課資訊與訊息 。

ADT 表示其資安系統於 4 月 20 日偵測到對部分客戶與潛在客戶資料的未授權存取，已終止入侵並展開鑑識調查 。

據 BleepingComputer 報導，ShinyHunters 公開 1,350 萬個 McGraw Hill 用戶帳號資料，McGraw Hill 表示發現其平台上一個由 Salesforce 代管的網頁有部分資料遭未授權存取 。