供應鏈

美吾華（1731）購物官網會員疑似個資外洩，初步指向委外電商平臺系統

iThome 報導，美吾華（1731）11 月 9 日發布重訊，指 11 月 6 日接獲線上購物網站會員反映疑似個資外洩，初步了解與委外的電商平臺服務廠商系統有關，確切原因及影響範圍仍在調查中 。

據 iThome 報導，臺灣非營利組織使用的捐款管理系統 netiCRM 服務商網絡行動科技，部分伺服器遭外部攻擊者入侵，婦女新知基金會、公督盟、司改會、同志諮詢熱線等超過 20 個組織已陸續發布公告 。

MoneyDJ 轉載的公開資訊觀測站重大訊息指出，台灣櫻花（9911）11 月 9 日接獲電子商城委外服務廠商順立智慧（Cyberbiz）通知，其資料庫部分資料遭未經授權異常存取，該資料庫包含「SAKURA 台灣櫻花官方購物商城」訂單及個人資料 。

iThome 報導，曜亞（4138）11 月 9 日晚間發布資安重訊，旗下子公司曜胜生技的線上商店「DR CYJ購物網」受委外服務廠商順立智慧（Cyberbiz）資安事件影響，訂單相關資料遭未經授權異常存取 。

iThome 報導，崇越（5434）於 11 月 9 日在公開資訊觀測站發布資安重訊，指旗下子公司安永生活的電商平臺委外服務商順立智慧近期發生異常資料存取情形 。

NTT Data 11 月 9 日公告，其受住友生命委託建置營運的「Vitality 體驗版・企業型」與「Vitality Smart」申辦服務遭第三者不正存取，約 8 萬名用戶個資外洩 。

Ethersphere 維護者在 GitHub 表示，Swarm Desktop 0.

資安業者 Wiz 指出，攻擊者在 2026 年 10 月 14 日至 26 日間使用與 Qubole 相關 AWS 帳號的 IAM 憑證，冒用多家客戶為信任 Qubole 而建立的 IAM 角色進入其 AWS 環境 。

據 The Hacker News 報導，加密貨幣錢包 Keplr 部分以 Google 或 Apple 帳號建立的錢包遭攻擊者竊取資金，攻擊者利用的是代管該登入功能的 Web3Auth 的安全漏洞 。

宏碁智新（7794）與倚天酷碁（2432）11 月 6 日分別發布重大訊息，指線上商店委外服務廠商順立智慧（CYBERBIZ）發生資料庫部分資料遭未經授權之異常存取，順立已於當日通知並提供受影響資料範圍 。

展碁國際（6776）11 月 6 日發布重大訊息，指子公司好漾生活的線上商店委外服務廠商順立智慧（CYBERBIZ）部分客戶發生資料庫異常存取，當時尚未接獲順立通知，但已先行停止線上商店營運 。

臺鹽（1737）11 月 6 日發布重大訊息，指線上商城委外服務廠商順立智慧（Cyberbiz）通知其資料庫部分資料遭未經授權之異常存取，該資料庫包含「台鹽線上購」訂單及個人資料 。

奇安信 XLab 揭露，6 月 29 日捕獲名為 cwpsrv_update.

法國合作銀行集團 Crédit Mutuel Arkéa 於 2026 年 11 月 4 日公告遭受攻擊，攻擊者得以執行詐欺性交易，該行已暫停部分交易以防止新的詐欺性資金移動 。

據 Al Jazeera 報導，半島電視臺報導，埃及數位廣告營運商確認其中一面看板遭未授權控制，並立即停止播放 。

永豐銀行 11 月 3 日發生客戶帳戶異常轉帳，11 月 4 日召開記者會確認是外部駭客利用新網銀交易系統供應商的安全設定缺陷所致 。

據香港電台報導，私隱專員公署接獲多間航空公司及電器零售商的資料外洩通報並已展開調查，截至 10 月 30 日共接獲 51 宗投訴及 48 宗查詢，損失金額由約 1 萬至超過 150 萬港元不等 。

據 iThome 報導，電商雲端 ERP 服務商莫筆克科技說明，10 月 31 日每日安全檢核發現主機異常，確認有主機曾遭未經授權執行惡意指令；攻擊者由品牌官網服務入口進入，可能受影響的資料包含商家從其他電商平台匯入的消費者與交易資料 。

網站效能監測業者 DebugBear 表示，未授權第三方取得其網域註冊商帳號，進而以惡意程式碼取代其監測腳本，攻擊腳本約投放兩小時，公司評估這是鎖定單一客戶網站、以金錢為目的的攻擊 。

據 BleepingComputer 報導，日本航空表示 Amadeus 10 月 23 日通知其旅客服務系統在 2023 年 8 月 10 日至 2026 年 9 月 23 日間遭未授權存取，約 9.