搜尋通報

CISA、FBI、美國特勤局與國際夥伴發布聯合資安通報，警告 SafePay 是 2026 年最活躍的勒索集團之一，已影響美洲、歐洲與澳洲約 600 個受害組織 。

據 Media Innovation 報導，日本英文報 The Japan Times 與集團 News2u Holdings 10 月 2 日公布集團伺服器遭未授權存取，16 日第 2 報說明 9 月 18 日確認遭勒索軟體攻擊，受攻擊的是管理部門使用到 2022 年 8 月的檔案伺服器 。

據 fuitededonnées.

據 manager magazin 報導，Revolut 回應一名利用政府機關合法 Email 網域提出的詐騙調閱要求，將至少 700 名客戶的證件影本、帳號與住址交給犯罪者，對方並以公開資料勒索 。

Meteor GmbH 公告，2026 年 8 月 11 日夜間不明攻擊者入侵其 IT 系統並以惡意程式加密資料，同時複製資料並威脅在網路上公開 。

Have I Been Pwned 收錄的資料顯示，ShinyHunters 8 月對 Carhartt 發動「付錢或公開」勒索，之後公開的資料含約 1,290 萬個不重複電郵及姓名、電話與實體地址，另有數百萬筆與真人無關的合成資料已排除 。

據 DailySecu 報導，南韓外送平台 Fly 營運商證實個資外洩並發布道歉公告，公司掌握的疑似外洩約 33 萬筆，駭客在論壇宣稱的 4,790 萬筆未獲證實 。

據 CyberInsider 報導，法國智慧財產軟體與服務商 Questel 證實，語音釣魚攻擊導致其 Microsoft 365 中的業務 SharePoint 環境遭未授權存取，部分竊得資料已被公開 。

CVERC 預警，中國境內發生多起用戶遭 2026 年新出現的「Sorry」勒索病毒攻擊事件，主要鎖定網際網路暴露的 Linux Web 伺服器 。

據 HIPAA Journal 報導，美國南卡羅來納州非營利醫療體系 AnMed 於 2026 年 7 月 26 日證實遭遇涉及惡意程式的資安事件，電腦、電話與網路中斷，106 處設施中 83 處被迫暫時關閉 。

據 DSIH 報導，法國大東部區域電子健康服務機構 Pulsy 於 2026 年 6 月 18 日遭攻擊，約 500 萬筆病患行政資料外流，包括姓名、性別、生日與國家健康識別碼 INS 。

據 TechCrunch 報導，市場情報平台 Klue 證實駭客於 6 月 12 日入侵其系統並竊取部分客戶資料，已確認受影響的客戶包括 Gong、Jamf、HackerOne、LastPass、Recorded Future、Snyk 與 Tanium 等 。

據 CyberInsider 報導，心臟監測公司 iRhythm 第三方代管業務應用於 2026 年 6 月 3 日至 8 日遭未授權下載資料，公司 6 月 15 日向 SEC 申報稱攻擊者以社交工程取得存取，並於 6 月 9 日聯繫勒索 。

據 HIPAA Journal 報導，美國牙科福利管理商 DentaQuest 網路於 2026 年 5 月 17 日至 20 日遭未授權存取，公司表示至少 1,500 萬人受影響，外洩資料含姓名、地址、社會安全碼、Medicaid 與 Medicare 編號及牙科或視力健康資訊 。

Instructure 表示，攻擊者以免費教師（Free-for-Teacher）帳號送出含惡意程式碼的客服單，觸發 XSS 漏洞取得授權權杖並在 Canvas 取得較高權限，外流資料包括使用者名稱、Email、課程名稱、選課資訊與訊息 。

ADT 表示其資安系統於 4 月 20 日偵測到對部分客戶與潛在客戶資料的未授權存取，已終止入侵並展開鑑識調查 。

據 BleepingComputer 報導，ShinyHunters 公開 1,350 萬個 McGraw Hill 用戶帳號資料，McGraw Hill 表示發現其平台上一個由 Salesforce 代管的網頁有部分資料遭未授權存取 。