漢來美食(1268)購物商城消費者訂單資料遭波及,委外商 CYBERBIZ 資料庫出現未授權存取
上櫃公司漢來美食(1268)11 月 10 日發布重大訊息,表示當日接獲委外購物商城服務廠商順立智慧(CYBERBIZ)通知發生資安事件,該廠商資料庫部分資料遭未經授權之異常存取,涉及漢來美食線上購物商城部分消費者的訂單相關資料 。
產業
上櫃公司漢來美食(1268)11 月 10 日發布重大訊息,表示當日接獲委外購物商城服務廠商順立智慧(CYBERBIZ)通知發生資安事件,該廠商資料庫部分資料遭未經授權之異常存取,涉及漢來美食線上購物商城部分消費者的訂單相關資料 。
中央社報導,易遊網 11 月 7 日偵測到會員中心出現外部異常網路攻擊,部分歷史訂單聯絡資料遭不當取得,逾 69 萬人受影響 。
日本室內高爾夫教室業者 Step Golf 11 月 10 日發布第二報,確認 10 月 23 日與 25 日遭不正存取,含個資的資料庫備份檔等極可能已外洩 。
據 Security NEXT 報導,Denny's Japan 於 2026 年 10 月 30 日發現應用程式相關系統遭第三方入侵,部分舊版應用程式顧客個資可能外流 。
據 Security NEXT 報導,資先生烏龍麵營運商表示,受託業者 Caho Enterprise 的部分伺服器設定有誤,可能讓外部查看現職及離職員工個資 。
據 Security NEXT 報導,Club Tourism 於 2026 年 10 月 30 日偵測第三方存取伺服器,調查後確認入侵途徑與手法,部分個資可能流出 。
據 Security NEXT 報導,松屋食品於 2026 年 10 月 28 日發現官方應用程式管理系統遭第三方入侵,會員資訊外洩 。
據 Security NEXT 報導,Doutor Coffee 於 2026 年 10 月 20 日偵測系統遭入侵,現職及離職員工個資可能外流 。
據 Security NEXT 報導,富士急樂園官方應用程式與 CLUB 富士 Q 會員網站於 2026 年 9 月 4 日至 7 日遭密碼清單攻擊 。
據 Security NEXT 報導,Rakuten Travel Xchange 於 2026 年 9 月 10 日發現部分海外飯店訂房頁面異常,調查確認遭入侵 。
據 iThome 報導,以連鎖咖啡烘焙品牌85度C聞名的美食-KY(2723),於10月21日 發布資安重訊 ,指出旗下臺灣子公司美食達人的部分資訊系統遭到駭客網路攻擊,已啟動資安事件應變機制,並委請資安專業人員協助調查及修復 。
日本 Adventure 公司 10 月 9 日公告,旗下比價訂票網站 skyticket 遭三起不同路徑的不正存取,其中 10 月 2 日至 4 日的伺服器入侵導致約 1,464 萬筆客戶資料外流,包括姓名、生日、電郵、電話、住址與約 413 萬筆雜湊處理的會員密碼,公司稱護照號碼未外流 。
據 INTERNET Watch 報導,日本第一興商 10 月 8 日公告,受託處理個資的日本 Columbia 集團一名員工的電腦 10 月 1 日至 2 日感染惡意程式,Big Echo 等店鋪會員與員工約 872 萬 4,000 筆的姓名、性別、生日、電郵與電話恐外洩,不含密碼 。
日本餐飲集團物語コーポレーション 10 月 5 日公告,旗下「燒肉きんぐ」官方 App 的會員管理系統 10 月 2 日遭第三者不正存取,10 月 3 日確認會員資料外洩 。
美國 IDScan.
據 The Independent 報導,Chick-fil-A 通知全美客戶,其網站與行動 App 於 6 月遭自動化攻擊,未授權者可能存取 Chick-fil-A One 會員的個人與帳號資訊;據 TechRadar 報導,6 月 17 日至 19 日的撞庫攻擊入侵數千個帳號 。
據 BleepingComputer 報導,Carnival 開始通知 5,995,277 人,攻擊者 4 月以社交工程手法欺騙員工取得部分 IT 系統存取權並竊取個資,公司 4 月 22 日確認個資遭非法複製 。
據 TechCrunch 報導,Booking.
據 The Register 報導,歐洲最大連鎖健身房 Basic-Fit 證實約 100 萬名客戶的資料遭竊,其中包括銀行帳戶資料,遭存取的是記錄會員到店的系統 。
據 CyberInsider 報導,Panera Bread 於 2026 年 1 月發生資料外洩,1,400 萬筆客戶紀錄中含 510 萬個不重複 Email,另有姓名、電話與地址 。