So-net 會員資料庫遭入侵,最多約 258.6 萬筆個資外洩,部分郵件密碼需重設
索尼網路通訊(Sony Network Communications)官方 FAQ 載明,2026 年 10 月 23 日確認 So-net 會員資料庫遭外部入侵,導致已登錄的顧客個人資料外流;確認後已停止該伺服器並立即切斷來源連線,之後未確認新的外洩 。
索尼網路通訊(Sony Network Communications)官方 FAQ 載明,2026 年 10 月 23 日確認 So-net 會員資料庫遭外部入侵,導致已登錄的顧客個人資料外流;確認後已停止該伺服器並立即切斷來源連線,之後未確認新的外洩 。
DreamHost 表示,10 月 23 日發現未經授權第三方存取執行網頁版 File Manager(files.
ITmedia 報導,Iris Plaza 於 11 月 5 日公布,該公司使用的外部雲端服務遭未授權存取後,存放其中約 770 萬人的個人資料可能已遭瀏覽或取得。
據 Security NEXT 報導,Doutor Coffee 於 2026 年 10 月 20 日偵測系統遭入侵,現職及離職員工個資可能外流 。
網站效能監測業者 DebugBear 表示,未授權第三方取得其網域註冊商帳號,進而以惡意程式碼取代其監測腳本,攻擊腳本約投放兩小時,公司評估這是鎖定單一客戶網站、以金錢為目的的攻擊 。
FreeSWITCH 1.
PayCloud 控股旗下 Arara 公司的郵件發送服務「Arara Message」遭未授權存取,公司 10 月 29 日首度公告,11 月 6 日第 3 報指遭帶出(含疑似)的電子郵件地址去重後為 81,329,467 筆 。
據 CNBC 報導,加密貨幣交易所幣安(Binance)表示一起資安事件影響約 63 億美元客戶資產,其中約 30 億美元已在鏈上凍結,是有紀錄以來最大的加密貨幣駭案 。
據 Security NEXT 報導,富士急樂園官方應用程式與 CLUB 富士 Q 會員網站於 2026 年 9 月 4 日至 7 日遭密碼清單攻擊 。
據 Security NEXT 報導,Giftee Group 表示,子公司 Giftee 於 2026 年 10 月 25 日遭利用系統漏洞的未授權存取,第三方非法發行電子禮券 。
日本送花服務業者花キューピット(Hana Cupid)10 月 28 日公告,其管理系統於 10 月 14 日至 15 日遭第三者不正存取,並於 10 月 19 日調查時確認會員資料外洩 。
據 BleepingComputer 報導,日本航空表示 Amadeus 10 月 23 日通知其旅客服務系統在 2023 年 8 月 10 日至 2026 年 9 月 23 日間遭未授權存取,約 9.
據 iThome 報導,生技公司天良(4127)於10月27日, 在股市公開資訊觀測站發布重大訊息 ,近日接獲消費者反映個資疑似外洩,調查結果顯示,公司委外服務平臺業者提供的資料庫發生自動化攻擊事件,部分資訊遭非法擷取 。
據 iThome 報導,服飾與紡織相關產品代理商高林(2906)於10月27日, 在股市公開資訊觀測站發布資安事件重大訊息 ,該公司購物網站的訂單系統委由電商技術服務公司91APP提供,該系統的資料庫遭到自動化攻擊,部分資訊遭非法擷取 。
據 Security NEXT 報導,Sony Network Communications 表示,So-net 會員資料庫於 2026 年 10 月 19 日遭外部入侵,並在 10 月 23 日確認 。
據 Security NEXT 報導,Rakuten Travel Xchange 於 2026 年 9 月 10 日發現部分海外飯店訂房頁面異常,調查確認遭入侵 。
橙的電子 10 月 28 日發布重訊,部分區域網路儲存設備遭受勒索病毒攻擊,資安團隊第一時間啟動防禦機制與斷網隔離 。
斯德哥爾摩斯堪森露天博物館公告,其票務服務商 Visit 發生資料外洩,事件亦影響 Visit 的多家其他客戶,斯堪森於 2026 年 10 月 27 日接獲通知 。
TWCERT/CC 於 2026-11-06 通報 WatchGuard Fireware OS 存在兩項堆積型緩衝區溢位漏洞 CVE-2026-112709 與 CVE-2026-112710(CVSS 4.
據 iThome 報導,健身服務公司柏文(8462)於10月23日, 在股市公開資訊觀測站發布重大訊息 ,電子商城平臺的委外服務廠商發生資安事件,並出現會員反映疑似有電子商城訂單資料外洩情形 。