GS 建設 Xi 公寓預約系統遭入侵,住戶個資外洩,韓政府首度依審議決定職權調查
據 보안뉴스 報導,韓國 GS 建設確認其「Xi」公寓社區設施預約管理系統(舊 FMCS 等)於 2026 年 10 月 28 日 22 時 15 分左右遭外部未授權存取,導致住戶個資外洩,並已向韓國網路振興院(KISA)與個人資訊保護委員會通報 。
據 보안뉴스 報導,韓國 GS 建設確認其「Xi」公寓社區設施預約管理系統(舊 FMCS 等)於 2026 年 10 月 28 日 22 時 15 分左右遭外部未授權存取,導致住戶個資外洩,並已向韓國網路振興院(KISA)與個人資訊保護委員會通報 。
電商開店服務業者 1shop 於 2026 年 10 月 30 日公告,10 月 28 日晚間接獲商家與顧客通報,有人冒用訂單資料寄送「定期購/重複訂閱」詐騙信,稱將分 12 期扣款,並要求加入 LINE 客服或點擊連結取消訂閱 。
南韓財經媒體 Money Today 公告,2026 年 9 月 25 日確認外部非法存取導致個資外洩,10 月 27 日後續檢查確認共 1,367 筆個資外洩 。
據 Security NEXT 報導,愛知縣精神保健福祉中心遺失 79 件精神障礙手冊及 154 件自立支援醫療證明申請文件,排除重複後涉及 172 人 。
據 iThome 報導,台數科於 10 月 30 日公告,公司與子公司遭網路攻擊,部分伺服器檔案遭惡意加密 。
據 iThome 報導,全家便利商店(5903)於10月29日, 在股市公開資訊觀測站發布重大訊息 ,該公司接獲線上平臺委外服務廠商91APP通知,因資料庫遭受自動化攻擊,導致全家線上平臺「行動購」部分會員資料遭非法擷取 。
據 Security NEXT 報導,Yamaha 於 2026 年 10 月 28 日公布 NWR100 無線路由器兩項漏洞,並提供修正版韌體 。
據 Security NEXT 報導,ServiceNow 於 2026 年 10 月 29 日公布 AI Platform 兩項及 Task Plan Templates 一項漏洞,並表示自九月起的更新已處理 。
據 Security NEXT 報導,日本經濟產業省表示,電力瓦斯交易監視等委員會相關的 Dentrinet 網站於 2026 年 10 月 27 日凌晨遭網路攻擊 。
據 Security NEXT 報導,松屋食品於 2026 年 10 月 28 日發現官方應用程式管理系統遭第三方入侵,會員資訊外洩 。
美國時尚電商 Revolve 在 10 月 29 日提交的 SEC 8-K 申報中表示,公司系統遭未授權存取,未授權者可能以自動化方式取得在電商平台帳戶儲存付款資料顧客的姓名、聯絡資訊、支付卡號與到期日 。
據 iThome 報導,電商雲端 ERP 服務商莫筆克科技說明,10 月 31 日每日安全檢核發現主機異常,確認有主機曾遭未經授權執行惡意指令;攻擊者由品牌官網服務入口進入,可能受影響的資料包含商家從其他電商平台匯入的消費者與交易資料 。
台灣數位光訊科技 10 月 30 日發布重訊,公司及子公司資訊系統遭外部不明駭客攻擊,部分伺服器檔案遭惡意加密,影響部分內部作業系統運作 。
索尼網路通訊(Sony Network Communications)官方 FAQ 載明,2026 年 10 月 23 日確認 So-net 會員資料庫遭外部入侵,導致已登錄的顧客個人資料外流;確認後已停止該伺服器並立即切斷來源連線,之後未確認新的外洩 。
DreamHost 表示,10 月 23 日發現未經授權第三方存取執行網頁版 File Manager(files.
ITmedia 報導,Iris Plaza 於 11 月 5 日公布,該公司使用的外部雲端服務遭未授權存取後,存放其中約 770 萬人的個人資料可能已遭瀏覽或取得。
據 Security NEXT 報導,Doutor Coffee 於 2026 年 10 月 20 日偵測系統遭入侵,現職及離職員工個資可能外流 。
網站效能監測業者 DebugBear 表示,未授權第三方取得其網域註冊商帳號,進而以惡意程式碼取代其監測腳本,攻擊腳本約投放兩小時,公司評估這是鎖定單一客戶網站、以金錢為目的的攻擊 。
FreeSWITCH 1.
PayCloud 控股旗下 Arara 公司的郵件發送服務「Arara Message」遭未授權存取,公司 10 月 29 日首度公告,11 月 6 日第 3 報指遭帶出(含疑似)的電子郵件地址去重後為 81,329,467 筆 。