中資料外洩監控中· 11月12日 更新
日本三井不動產 ＆BIZ 電子報託運系統遭入侵，13.3 萬筆電子郵件外洩
三井不動產 11 月 5 日公布，其為辦公室租戶員工營運的「＆BIZ」電子報發送，委託業者所使用的阿拉拉（アララ）郵件發送系統遭第三方入侵，部分會員資料外洩 。
三井不動產 11 月 5 日公布，其為辦公室租戶員工營運的「＆BIZ」電子報發送，委託業者所使用的阿拉拉（アララ）郵件發送系統遭第三方入侵，部分會員資料外洩 。
微軟威脅情報團隊 2026 年 11 月 5 日揭露，自 8 月起觀察到攻擊者使用代理型 AI 攻擊框架搜尋公開 GitHub 儲存庫中的憑證、應用程式憑證與 AI 推論 API 金鑰等機密，再用於對受害組織的後續惡意活動 。
據 fuitededonnées.
據 iThome 報導，上市生技公司葡萄王（1707）於11月4日， 在股市公開資訊觀測站發布重大訊息 ，該公司旗下的線上商城「購健康」委外服務廠商發生資安事件 。
興櫃公司知識科技（7551）11 月 5 日晚間在公開資訊觀測站發布重大訊息，表示公司 GMB 系統遭到網路攻擊，發現後已啟動資安應變機制並展開調查與維護 。
奇安信 XLab 揭露，6 月 29 日捕獲名為 cwpsrv_update.
據 Security NEXT 報導，東京都水道局於 2026 年 10 月 2 日發現鎖櫃內僅剩裝硬碟的盒子，四顆硬碟本體失蹤 。
據 iThome 報導，上櫃公司中天生技（4128）於11月3日晚間， 在股市公開資訊觀測站發布重大訊息 ，子公司棉花田生機園地股份有限公司的委外購物網站服務廠商，近期發現系統出現異常資料存取情形 。
據 iThome 報導，上市生活清潔用品製造商毛寶（1732）於11月3日， 在股市公開資訊觀測站發布重大訊息 ，該公司透過例行性資安監控機制，發現電商網站遭外部不明人士進行異常網路攻擊，隨即啟動資安應變機制因應 。
據 iThome 報導，11月4日餐飲集團王品（2727）於 股市公開資訊觀測站發布重大訊息 ，子公司萬鮮的委外購物網站服務廠商發生資訊安全事件 。
據 Security NEXT 報導，Denny's Japan 於 2026 年 10 月 30 日發現應用程式相關系統遭第三方入侵，部分舊版應用程式顧客個資可能外流 。
據 Security NEXT 報導，資先生烏龍麵營運商表示，受託業者 Caho Enterprise 的部分伺服器設定有誤，可能讓外部查看現職及離職員工個資 。
據 Security NEXT 報導，福岡縣介護職場認證制度的網站申請檔案設定不當，讓 24 家法人共 183 名役員個資可被第三方查看 。
據 Security NEXT 報導，奈良縣於 2026 年 9 月 9 日盤點時，發現用於醫藥品醫療器材申請審查系統資料交換的 USB 隨身碟失蹤 。
LAWSON Entertainment 11 月 4 日公布，電通總研通知其「FACERE」服務與開發平台「iPLAss」遭第三方入侵；公司在「エンタ GO」使用 FACERE、在「LAWSON DO!
TWCERT/CC 於 2026 年 11 月 4 日公布關於時間科技 Herowatch 系列 3 項高風險漏洞，包括 Herowatch Go Server 的不安全直接物件參照（CVE-2026-121817）、Herowatch Mini 韌體使用公開測試金鑰簽章（CVE-2026-121818），以及 Herowatch Mini ADB 服務缺少身分鑑別（CVE-2026-121816）。
MS&AD 集團旗下三井住友海上與愛和誼日生同和產險 11 月 6 日公告，11 月 2 日夜間偵測到「契約者專用頁面」遭未授權存取，3 日深夜停止相關服務，調查中確認資料外洩 。
資安業者 Todyl 指出，自 11 月 1 日起有攻擊者使用仍有效的竊得憑證，以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境，約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。
京瓷通訊系統（KCCS）11 月 6 日發布第二報，子公司 MOTEX 網站伺服器遭未授權存取，客戶的公司名稱、姓名、電子郵件與電話等資訊可能外洩 。
據 Security NEXT 報導，SonicWall 於 2026 年 11 月 3 日公布 Global Management System 兩項漏洞，但因產品已停止支援而不提供修補 。