金融

韓國金融保安院評估系統遭偽造金管帳號入侵，48 家金融業者提交檔案外流

據 KBS 與韓聯社報導，韓國金融保安院（금융보안원）的資訊保護常時評價支援系統於 2026 年 11 月 9 日遭駭客入侵，該院確認部分資訊外流後緊急封鎖系統並向金融委員會等機關通報，目前推估約 48 家金融業者的 130 多個檔案外流 。

NTT Data 11 月 9 日公告，其受住友生命委託建置營運的「Vitality 體驗版・企業型」與「Vitality Smart」申辦服務遭第三者不正存取，約 8 萬名用戶個資外洩 。

據 BleepingComputer 報導，一名以 ShinyHunters 名義活動、被認為假冒該勒索集團的威脅行為者，在新興地下論壇兜售號稱 3.

據 The Hacker News 報導，加密貨幣錢包 Keplr 部分以 Google 或 Apple 帳號建立的錢包遭攻擊者竊取資金，攻擊者利用的是代管該登入功能的 Web3Auth 的安全漏洞 。

據 The Hacker News 報導，開源比特幣閃電網路錢包系統 LNbits 於 11 月 8 日因一波攻擊，要求所有營運者立即關閉伺服器，並表示有數項安全修補待釋出 。

未來資產證券公告，11 月 5 日內部群組軟體 mi-global 遭外部攻擊，約 35,255 名員工（含離職與外包人員）個資外洩 。

據 The Record 報導，資安媒體在 2026 年 11 月報導區塊鏈分析公司 Chainalysis 遭遇入侵 。

MS&AD 集團旗下三井住友海上與愛和誼日生同和產險 11 月 6 日公告，11 月 2 日夜間偵測到「契約者專用頁面」遭未授權存取，3 日深夜停止相關服務，調查中確認資料外洩 。

資安公司 Acronis 威脅研究單位 11 月 4 日揭露名為 BossAI 的攻擊架構，整合 12 個 AI 代理，在其觀察的 12 天內鎖定 11 個國家的組織，並評估由一名位於臺灣花蓮市的個人操作 。

法國合作銀行集團 Crédit Mutuel Arkéa 於 2026 年 11 月 4 日公告遭受攻擊，攻擊者得以執行詐欺性交易，該行已暫停部分交易以防止新的詐欺性資金移動 。

永豐銀行 11 月 3 日發生客戶帳戶異常轉帳，11 月 4 日召開記者會確認是外部駭客利用新網銀交易系統供應商的安全設定缺陷所致 。

網站效能監測業者 DebugBear 表示，未授權第三方取得其網域註冊商帳號，進而以惡意程式碼取代其監測腳本，攻擊腳本約投放兩小時，公司評估這是鎖定單一客戶網站、以金錢為目的的攻擊 。

據 CNBC 報導，加密貨幣交易所幣安（Binance）表示一起資安事件影響約 63 億美元客戶資產，其中約 30 億美元已在鏈上凍結，是有紀錄以來最大的加密貨幣駭案 。

GMO Internet 公告，10 月 20 日確認「お名前.

瑞士聯邦資料保護專員（FDPIC）表示，PK Softech AG 10 月 8 日通報其 IT 基礎設施遭網攻，多家退休基金的資料被取走，包括聯邦退休基金 Publica，FDPIC 已於 10 月 22 日展開正式調查 。

加密貨幣交易所 Bitget 確認，依最新鏈上追蹤，約 3.

據 Legit.

據 The Nation 報導，The Nation 引述泰國證券存管機構確認，投資人入口遭未授權存取，約二十萬名投資人的個人及帳戶資訊受影響 。

據 AXIA 資產管理致客戶通知，V-Bank 的一家外部 IT 服務商於 2026 年 6 月 10 日遭網路攻擊，導致 V-Bank 資料遭未授權存取 。

據 franceinfo 報導，法國醫療第三方支付業者 Almerys 於 5 月 25 日證實遭網路攻擊，醫療專業人員使用的給付核准（PEC）網站遭未授權存取並已關閉；據 VIASANTÉ 互助保險說明，入侵源於一名醫療專業人員帳號遭盜用 。