高勒索軟體監控中補記已遭利用· 11月12日 更新
日本穴吹住房集團確認勒索攻擊最終外洩 207,773 筆個人資料
日本穴吹住房集團（あなぶきハウジング集團）在官網第 6 報確認，2026 年 2 月 3 日集團部分伺服器遭勒索軟體攻擊，經精查後可能外洩的個人資料件數確定為 207,773 件 。
日本穴吹住房集團（あなぶきハウジング集團）在官網第 6 報確認，2026 年 2 月 3 日集團部分伺服器遭勒索軟體攻擊，經精查後可能外洩的個人資料件數確定為 207,773 件 。
CISA 於 2026-02-03 將 CVE-2021-39935（GitLab Community and Enterprise Editions）列入已知遭利用漏洞目錄 。
據 CyberInsider 報導，Panera Bread 於 2026 年 1 月發生資料外洩，1,400 萬筆客戶紀錄中含 510 萬個不重複 Email，另有姓名、電話與地址 。
據 Korea Times 報導，營運首爾公共自行車 따릉이 的首爾設施公團 1 月 30 日表示，接獲首爾警察廳網路調查隊通知約 450 萬名用戶個資疑似外洩，已通報個資委與韓國網路振興院 。
CISA 於 2026-01-29 將 CVE-2026-1281（Ivanti Endpoint Manager Mobile (EPMM)）列入已知遭利用漏洞目錄 。
CISA 於 2026-01-27 將 CVE-2026-24858（Fortinet Multiple Products）列入已知遭利用漏洞目錄 。
CISA 於 2026-01-26 將 CVE-2026-23760（SmarterTools SmarterMail）列入已知遭利用漏洞目錄 。
CISA 於 2026-01-26 將 CVE-2025-52691（SmarterTools SmarterMail）列入已知遭利用漏洞目錄 。
CISA 於 2026-01-23 將 CVE-2024-37079（Broadcom VMware vCenter Server）列入已知遭利用漏洞目錄 。
據 CyberInsider 與 The Register 報導，Have I Been Pwned 收錄一批疑似來自 Under Armour 的外洩資料，約 7,200 萬個 Email 及個人資料受影響，Everest 勒索軟體集團 2025 年底曾聲稱入侵該公司 。
CISA 於 2026-01-21 將 CVE-2026-20045（Cisco Unified Communications Manager）列入已知遭利用漏洞目錄 。
據 BleepingComputer 報導，Endesa 與旗下 Energía XXI 通知客戶，駭客存取了公司系統並取得合約相關個資 。
據 BleepingComputer 報導，韓國教育集團教員（Kyowon）證實遭勒索軟體攻擊，攻擊者外流資料，公司正與主管機關調查其中是否包含客戶資訊 。
據 Security NEXT 報導，MongoDB 的 zlib 實作存在 CVE-2025-14847 漏洞，可能讓外部讀取未初始化的伺服器堆積記憶體 。
據 Security NEXT 報導，名古屋市於 2025 年 12 月 3 日接獲民生委員通報，保管於住家的高齡者調查名冊與問卷遺失 。
據 Security NEXT 報導，奈良縣視障者福利中心於 2025 年 12 月 10 日聯絡志工團體會員時發生郵件誤寄 。
據 Security NEXT 報導，日本旅行與 JR 西日本於 2025 年 11 月 28 日發現資料伺服器內部分 TWILIGHT EXPRESS 瑞風乘客資料遺失 。
據 Security NEXT 報導，慶應義塾大學於 2025 年 11 月下旬發現湘南藤澤校區垃圾郵件隔離伺服器發出異常通訊 。
據 Security NEXT 報導，日本信用卡協會調查 40 家相關業者，公布 2025 年第三季信用卡不當使用損失約 102 億日圓 。
據 Security NEXT 報導，神奈川縣表示，身心障礙自由工作者支援業務的受託業者 Kizuki 於 2025 年 12 月 3 日發生電子郵件誤寄 。