醫療

諾貝兒寶貝：線上商店委外廠商順立智慧資料庫遭未經授權存取，含訂單相關資料

上櫃公司諾貝兒寶貝股份有限公司（6844）於 2026 年 11 月 8 日發布重大訊息，說明其線上商店平台委外服務廠商順立智慧股份有限公司（CYBERBIZ）通知，該廠商資料庫部分資料遭未經授權之異常存取，且該資料庫包含諾貝兒線上商店平台訂單相關資料 。

Amplifon Americas 公告，調查發現未授權第三方在 2026 年 1 月 18 日至 2 月 8 日間自部分系統取得檔案，公司於 2 月 11 日偵測到可疑活動，並在 10 月 6 日確認部分個資可能受影響 。

據 iThome 報導，11月5日興櫃公司遠東生技（6886）在股市公開資訊觀測站 發布重大訊息 ，電子商城平臺委外服務廠商順立智慧（Cyberbiz）發生資安事件，資料庫部分資料遭未經授權的異常存取，其中包含遠東生技電子商城的訂單及個人資料，此次事件對公司財務及業務尚無重大影響，但目前尚無法確認相關資料是否受到影響，以及可能涉及的範圍，遠東生技要求順立智慧儘速釐清 。

資安公司 Acronis 威脅研究單位 11 月 4 日揭露名為 BossAI 的攻擊架構，整合 12 個 AI 代理，在其觀察的 12 天內鎖定 11 個國家的組織，並評估由一名位於臺灣花蓮市的個人操作 。

據 iThome 報導，主打環保洗劑產品的興櫃公司清淨海（7516）發布 資安事件重大訊息 ，說明接獲消費者反映疑似個資外洩，疑似有第三方人士從委外廠商管理的平臺不當取得資料，並透過電子郵件聯繫消費者 。

據 iThome 於 2026-10-22 報導，科懋表示線上銷售平臺的委外服務商對外系統遭自動化攻擊，訂單資料庫遭擷取 。

據 iThome 報導，達爾膚於 9 月 11 日公告部分內部資訊系統遭受網路攻擊 。

美國醫藥通路商 McKesson 向 SEC 提交 8-K 表示，8 月 25 日發現影響其資訊系統的資安事件，調查仍在初期 。

據 CNBC 報導，美國醫材大廠 Boston Scientific 8 月 26 日向 SEC 申報遭網路攻擊，公司資訊系統與出貨等應用程式的存取受影響 。

據 每日經濟新聞 報導，每日經濟新聞引述藥明康德公告，生物學業務的 DNA 編碼化合物庫平臺近期發生資安事件 。

據 The Record 報導，波蘭當局正調查醫療軟體商 MyDr 遭網攻一案，事件可能涉及近 1,900 萬人與逾 1.

美國基因檢測實驗室 Baylor Genetics 公告，未授權第三方在 2026 年 6 月 11 日至 17 日間存取其部分網路及資料，病患資料可能含生日、醫療檢測資訊、檢驗結果與健保資訊，極少數含社會安全碼，部分員工另含政府核發證件號碼與金融帳戶資訊 。

據 iThome 報導，8月10日晚間，藥品流通與醫療物流業者久裕（4173）於股市公開資訊觀測站 發布資安重訊 ，事隔一天傳出遭二度攻擊 。

據 iThome 報導，正瀚生技於 8 月 11 日公告部分資訊系統遭受網路攻擊 。

據 iThome 報導，久裕於 8 月 10 日公告部分資訊系統遭受網路攻擊 。

據 iThome 報導，逸達於 8 月 7 日公告，資訊系統在 8 月 4 日遭受駭客攻擊 。

據 iThome 報導，生技公司藥華藥（6446）8月3日晚間 於股市公開資訊觀測站發布重大訊息 指出，該公司及旗下子公司泛泰醫療的部分資訊系統遭受駭客網路攻擊，目前已啟動資訊安全防禦機制，並委託外部資安公司與專家協助，同時依規定向主管機關通報 。

據 HIPAA Journal 報導，美國南卡羅來納州非營利醫療體系 AnMed 於 2026 年 7 月 26 日證實遭遇涉及惡意程式的資安事件，電腦、電話與網路中斷，106 處設施中 83 處被迫暫時關閉 。

據 DSIH 報導，法國大東部區域電子健康服務機構 Pulsy 於 2026 年 6 月 18 日遭攻擊，約 500 萬筆病患行政資料外流，包括姓名、性別、生日與國家健康識別碼 INS 。

Novo Nordisk 表示發現少數內部 IT 系統遭未授權存取，調查中確認部分非公開資料（含個人資料）遭複製外流，已將部分系統暫時下線，核心營運未受影響 。