事件响应
该标签下有 83 篇文章
Fireworks AI 安全事件（2026 年 10 月）：账单数据以及部分数据集和模型权重受影响，公司称涉及云服务商遭入侵。客户应怎么做
提供 AI 模型推理基础设施的 Fireworks AI 在 2026 年 11 月 9 日，更新了其 10 月 9 日首次披露的安全事件。据公司称，10 月 6 日发现的最初事件，当时已知只涉及 Fireworks 存储的密钥（例如评估任务中使用的密钥）；此后公司发现账户和账单信息受到影响，而在一小部分账户中，密钥、数据集和不完整的模型权重也受到影响。据其说法，托管其研发机器的一家第三方云服务商在 10 月 23 日发生安全事件，10 月 24 日一名未经授权的第三方借此进入 Fireworks 的开发机器并运行了未经授权的工作负载，造成了额外的客户数据影响。公司当天即发现此事，截至 10 月 25 日，没有再发现攻击者成功访问客户所用平台的证据。公司称，证据表明此事与一个以牟利为目的的网络犯罪团伙有关。公司不存储支付卡号，卡号未受影响。Inference、Training SDK 和 Nexus 默认零数据留存，未发现受到影响。调查期间，自助式数据集的上传和下载已被停用。本站的看法：客户应盘点并轮换自己存放在该平台上的内容；运营者应让开发环境与账单和客户数据系统保持隔离。
NEAR AI 因推理引擎漏洞遭入侵（约 100 名用户的账户信息）：已确认的事实，以及用户和 AI 基础设施运营者应怎么做
提供 AI 聊天和智能体服务的 NEAR AI 在 2026 年 11 月 9 日的官方博客文章中披露，其部分基础设施遭未经授权访问。据公司称，原因是其服务器上运行的开源推理引擎 SGLang 存在远程代码执行漏洞；攻击者在一台推理服务器上运行了代码，并由此进入其他基础设施。公司确认的内容：从已停用的 Private Chat 背后的内部系统中取走了约 100 名用户的账户信息（邮箱地址、姓名，部分账户还有套餐和余额信息）；未在机密计算（TEE）环境中运行的 18 个旧版智能体的聊天记录、设置和日志；另外，两家 Cloud 客户的 NEAR AI Cloud API 密钥曾在日志中暴露（已吊销；报告未说明是否被取走）。11 月 8 日，攻击者还可能观察到被入侵服务器上正在处理的用户请求，其中包括机密模式的请求。公司未发现已存储的 Private Chat 对话或上传文件被访问的迹象。公司称已更换凭据、修复漏洞，并已恢复对 NEAR AI Cloud 的访问（Private Chat 仍处于离线状态）。官方报告未给出 CVE 编号。本站的看法：对 AI 基础设施运营者来说，关键是让推理服务器与内部系统保持隔离、不留下旧环境、不让密钥进入日志。
Sharefull 内部管理系统遭未经授权访问（最多约 750 万个账户）：姓名、银行账户、紧急联系人等可能外泄——劳动者应如何应对
2026 年 11 月 9 日，Sharefull 宣布第三方未经授权访问了其内部管理系统，用户的个人信息可能外泄。访问发生在 11 月 4 日 23:30 前后，11 月 5 日 09:45 前后被发现，当天已阻断入侵路径。可能受影响的最多约 750 万个账户。可能外泄的信息包括：姓名及假名读音、电话号码、电子邮件地址、住址、出生日期、工资发放用银行账户信息（不含密码和 PIN）、面部照片的 URL、紧急联系人（与用户的关系及电话号码）、与在留资格相关的信息，以及注册日期、工作次数、偏好等账户属性。报酬与积分、合同和工作数据、身份证件图像不受影响，公司称不持有 My Number（个人编号）和信用卡信息。同日另有一则通知涉及合作企业的联系信息（最多约 7,500 家企业）。截至 2026 年 11 月 11 日，尚未发现后续通知。本站的结论是：由于可能包含银行账户、紧急联系人和在留资格，请做好应对以 Sharefull 或相关机构名义的联系、冒充家人的紧急电话、伪装成误转账的汇款，以及借在留资格索要钱款的准备。
Ethersphere bee-js 13.3.0 和 Swarm Desktop 0.56.2 带有恶意软件（2026年11月）：受影响版本以及用户该怎么做
去中心化存储网络 Swarm 的开发方 Ethersphere 的 npm 包 @ethersphere/bee-js 的 13.3.0 版本包含恶意代码。2026年11月9日发布的 GitHub 公告（GHSA-hh7j-5m3j-23pf）把 13.3.0 列为唯一受影响的版本，并称没有已修补的版本。公告称，凡是安装或运行了该包的计算机，都应视为已被完全攻陷，其中所有的机密和密钥应立即从另一台计算机上轮换。删除该包可能无法清除安装所带来的全部恶意软件。至于 Swarm Desktop，Ethersphere 的发布说明称，11月9日发布的 0.56.3 取代了被攻陷的 0.56.2。据一家安全公司的分析，bee-js 13.3.0 于11月9日协调世界时约 00:09（日本时间 09:09）出现在 npm 上，约 75 分钟后被撤下。Swarm Desktop 0.56.2 公开了约 8.5 小时，并且通过自动更新送达了 Windows x64 和 Apple Silicon。据报告，bee-js 13.2.0 及更早版本以及 Swarm Desktop 0.56.1 不受影响。同一分析称，Bee 节点的配置文件（其中有明文密码）及其钱包密钥是目标，官方发布自动化所使用的凭据也被滥用。我们的结论：请重建安装过受影响版本的机器或 CI 环境，把钱包迁移到新密钥并转移资金，并从另一台机器上轮换凭据。
mittwald 的 MCP 服务器漏洞被利用，56 个客户项目被攻陷（2026年11月）：已公布的时间线，以及用户和 AI 集成运营者该怎么做
德国网站托管公司 mittwald 在官方博客中表示，其 MCP 服务器（把客户的 AI 助手与其控制面板 mStudio 连接起来）中的一个漏洞被利用，56 个客户项目被攻陷。据该公司称，攻击者于10月21日首次测试该漏洞，从10月23日起用测试账户以普通用户身份活动，并于10月27日 15:03 用另一个账户利用了该漏洞。公司把10月27日以后的所有数据都视为已被攻陷。11月4日发现异常行为，当天公司确认 MCP 服务器是入口并将其关闭。11月6日，公司对 56 个被攻陷的项目和 MCP 服务器进行了取证检查，没有发现更多被攻陷的项目，并称目前检测不到任何攻击者活动。被读取的不是密码，而是用户的会话令牌，公司称已全部撤销。客户中心及其管理的网站未受影响。MCP 服务器仍处于离线状态，是否恢复将在调查后决定。公司称，攻击者的速度表明使用了 AI 工具；这是公司的怀疑。公司称将在下周发布详细说明。我们的观点：对于把 AI 助手连接到托管或生产环境的 MCP 服务器，关键是范围收窄且短期有效的令牌，以及能在试探阶段就发现问题的监控。
Nitori遭未经授权访问：最多3,762万条个人信息可能外泄（姓名、地址、电话号码、出生日期），个人会员和企业会员应如何应对
2026年11月9日，Nitori Holdings Co., Ltd.宣布，已于11月6日确认第三方对其管理的系统进行了未经授权访问，服务器上保存的个人信息最多3,762万条记录可能已外泄。涉及的数据包括Nitori集团的个人会员和购买者（会员编号、姓名（含读音假名）、电子邮件地址、地址、电话号码、出生日期、性别）、企业会员（会员编号、公司名称、部门名称、代表人姓名、公司地址和电话号码，以及联系人的姓名、电子邮件地址和电话号码），以及通过Nitori Net和电商平台上的Nitori官方店铺下的订单数据。公司表示，登录密码和信用卡信息不在其中。第三方也可能在10月中下旬就已有访问，途径正在调查中，数量也可能变化。公司表示将通过电子邮件或邮寄方式陆续联系受影响的客户。截至2026年11月10日，我们未发现后续通知。本站的结论是：由于地址、电话号码和姓名都在数据之中，一个自称来自Nitori或快递公司的电话、短信或电子邮件，并不会因为知道您正确的地址或订单就是真实的。
范德堡大学网络安全事件（持续中）：Wi-Fi、Okta、邮箱和 CampusPrint 已恢复，其他系统仍受限，完全恢复需数周，学生和教职员工该怎么做
2026年11月9日，范德堡大学（美国田纳西州）表示，正在应对一起活跃的网络安全事件，可能影响大学的设备、系统和云服务。在11月10日下午6点的更新中，大学称校园Wi-Fi、Okta（请继续使用多因素认证）、范德堡邮箱（大学设备和个人设备均可）、CampusPrint、Brightspace、Zoom 和 YES（所有选课均按计划进行）已可使用。所有其他系统和应用仍受限。大学预计，要在所有系统上完全恢复正常运行，可能需要多周时间，并称其工作重点是遏制事件，以及查明哪些数据（如有）可能被访问。学生、教师和员工可以再次使用大学设备，并被要求就尚未报告过的任何异常或可疑活动，立即提交 VUIT 服务台工单。课程按正常日程进行。大学没有说明是否有数据被访问、丢失或泄露（其11月10日上午9点的更新称之为“黑客事件”）。媒体报道称有一个组织声称对此负责；大学尚未确认。下一次更新预计在11月11日上午10点之前发布。本站的看法：可以使用已恢复的服务，但其他系统仍受限，完全恢复可能需要数周，因此请向任课教师确认作业截止日期，并向大学的研究办公室确认科研经费申请的截止日期。个人数据是否暴露尚未确认，请等待官方更新，同时更换重复使用的密码，并警惕冒充大学IT的消息。
NTT DOCOMO「docomo Online Shop」与「My docomo」数据泄露（最多约30万条记录）：身份证件号码外泄，用户该怎么做
2026年11月4日，NTT DOCOMO确认docomo Online Shop和My docomo遭到来自外部的未授权访问，并从11月5日凌晨1:05左右起停止两项服务的各类办理手续，进入紧急维护。公司在11月5日的第二次通报中称，紧急维护之前已有部分客户信息因未授权访问而外泄；在11月6日的第三次通报中，将数量定为最多约30万条记录。对于「所有受影响的客户」，外泄的信息包括：姓名、出生日期和年龄；住址、联系电话和电子邮件地址；身份证件号码；手机号码和合约开始日；以及资费套餐、选项和折扣。对于「部分客户」，还包括法定代理人或办理代理人的姓名和联系方式、工作单位或公司名称和地址、金融机构、分行、账号和户名，以及育儿支援制度相关信息。原因为来自外部的未授权访问；入侵途径以及确切的范围和数量仍在调查中，未确认有新的外泄，恢复时间未定。截至2026年11月7日，我们未发现第四次通报。本站的结论：对方能说出您的姓名、住址或合约内容，并不能证明来电或信息来自DOCOMO。请不要打开链接，不要提供PIN码、密码或银行卡信息；如果身份证件号码外泄，请留意被冒名签约的风险。
Hotto Motto电子报发送服务遭未经授权访问（最多约700万条记录）：姓名、出生日期和电话号码外泄，会员该怎么做
2026年11月4日，Plenus株式会社宣布，由外部承包商提供的Hotto Motto电子报发送服务遭第三方未经授权访问，包含客户电子邮件地址在内的会员信息已经外泄。公司于11月2日收到承包商的报告。事件发生于10月28日至31日，涉及最多约700万条记录。外泄的信息是包含电子邮件地址、姓名、出生日期和电话号码的会员信息。其中不包括信用卡信息，公司称其并不持有信用卡信息。目前未确认对网上订餐服务造成影响，该服务可照常使用。电子报发送服务已全面停止，恢复时间未定。截至2026年11月7日，我们未发现后续通报。本站的结论：使用Hotto Motto名义的邮件，即使知道您的姓名或生日，也不能证明任何事情。电子报停发期间，请格外警惕看似电子报的邮件，不要点击链接，而是通过官方网站或App确认。
Iris Plaza遭未经授权访问（约770万人的数据）：姓名、住址和加密密码可能外泄，会员和购物者该怎么做
2026年11月5日，Iris集团旗下的Iris Plaza株式会社在第二次通报中称，Iris Ohyama官方网店Iris Plaza遭未经授权访问，部分客户的个人信息可能已经外泄。10月28日，公司在其使用的外部云服务中发现可疑文件，立即停止了Iris Plaza及相关系统并展开调查，确认遭到第三方未经授权访问。外部云服务中保存的个人数据涉及约770万人，公司已确认这些数据可能被查看或获取。实际外泄的记录数和受影响人数仍在调查中。可能外泄的信息为：会员数据（约580万人，含已退会会员）中的姓名、住址、电话号码、电子邮件地址、性别、密码（已退会会员除外）、出生日期等；非会员数据（约190万人，含未注册即购买或参加活动的人）中的姓名、住址、电话号码和电子邮件地址。包括密码在内的部分项目已加密。公司称信用卡信息未保存在该云服务中，已确认未受影响。公司请在其他服务中使用相同密码的人修改密码。截至2026年11月7日，我们未发现第三次通报。本站的结论：如果您在其他服务中使用了与Iris Plaza相同的密码，请在今天修改。已退会会员和未注册即购买的人也在范围内。
「胜利女神：妮姬」PC 启动器文件遭篡改并分发恶意程序：9 月 27 日 15:41（日本时间）之后启动过 Windows 版的用户该怎么做
2026 年 11 月 5 日，「胜利女神：妮姬」（GODDESS OF VICTORY: NIKKE）的运营方 Level Infinite 宣布，其 PC 启动器的部分文件遭第三方篡改，启动器运行时可能执行恶意程序。据运营方称，游戏服务部分所用的一个外部域名于 9 月 27 日被接管，当天 15:41（日本时间）启动器下载的 4 个官方 CDN 脚本遭篡改，通过这些脚本分发恶意程序的行为自 10 月 30 日 3:52 起开始。运营方于 11 月 4 日发现异常，并替换脚本以阻止继续分发。自 9 月 27 日 15:41 起至少启动过一次 Windows 版 PC 启动器的人属于排查对象；仅在手机上游玩的人不受影响。运营方称，PC、外部服务账户及资产可能受到影响，并自 11 月 5 日 8:00 起在官方 PC 客户端提供扫描并清除功能。受害范围和篡改途径仍在调查中。本站的看法：如果您属于排查对象，请用另一台干净的设备修改密码（优先邮箱、银行、加密货币、游戏商店、Discord），退出其他会话，重新签发 API 密钥和令牌，并开启双重验证。
Trigger.dev 安全事件（2026年11月）：0.66% 客户的根 API 密钥和环境变量被访问，请重新生成密钥并轮换凭据
运行后台任务和 AI 智能体的平台 Trigger.dev 于2026年11月1日披露了一起安全事件，并在11月6日发布了后续报告。公司称，基础设施告警在11月1日标记出异常活动，公司判断其为恶意行为并阻断了攻击者。此次事件影响了全部客户的 0.66%。攻击者获取了部分客户环境的根 API 密钥；根密钥可完全访问环境的设置，包括其环境变量。在部分环境中，攻击者还列出了最近的运行、部署和定时任务，返回的内容包括 ID、任务名称、运行幂等键、运行状态、标签、部署元数据和错误、定时任务的外部 ID 以及运行元数据。公司称，没有发现其他客户数据、其他服务、公司自身的生产数据库或客户控制台账户被访问的证据。为保护调查和客户，公司不披露攻击途径。受影响的客户已通过邮件（11月1日和2日）和控制台横幅（时间未说明）收到通知，可能受影响的 API 密钥已被吊销。受影响的客户应重新生成 API 密钥，并轮换受影响环境中的凭据（如数据库密码和第三方 API 密钥），同时在签发服务处吊销旧凭据。公司称，没有收到影响通知的客户未受影响，Webhook 签名密钥未暴露，自托管部署未受影响。本站的看法：先查看邮件和控制台横幅；如果受影响，再按公司的指示重新生成密钥并轮换凭据。
Chainalysis安全事件（2026年10月至11月）：所有用户的姓名、用户名、密码哈希和有效令牌被暴露，客户应如何应对
区块链分析公司Chainalysis于2026年10月30日发布了安全事件通知，并此后持续更新。公司在11月4日的更新中称，所有用户的姓名、用户名、密码哈希和有效令牌已暴露给恶意行为者。公司表示没有证据表明调查数据被访问，也没有证据表明归因数据被篡改。当天早些时候的更新称，一次路径内攻击（on-path attack）暴露了一部分客户的密码，受影响的账户已被锁定并须重置。公司暂停了KYT、地址筛查和登录页面，并于11月6日起分阶段恢复KYT和地址筛查。Reactor和Data Solutions未给出恢复日期。公司请客户申请将可信IP地址加入允许列表、重置密码并轮换API密钥。10月30日的通知称没有证据表明认证凭据或会话令牌被访问；后续更新则描述了令牌暴露，而该页面没有解释两者的差异。
Northflank安全事件（2026年10月）：存储的环境变量应视为已被解密，有用户报告AI API密钥遭滥用
2026年10月30日（UTC），云部署平台Northflank在其状态页面发布了一起安全事件。11:43 UTC收到一家安全厂商的威胁告警；公司自12:02 UTC起部署补丁，13:40 UTC通知客户轮换环境变量，13:58 UTC通知客户假定所有环境变量均已被解密。到15:12 UTC，其状态页面已注明多名用户报告其AI密钥被使用，23:38 UTC又表示有用户报告平台上存储的AI API密钥遭未经授权使用。10月31日，公司为所有客户启用了审计日志，并逐个类型发布了附加组件的密钥轮换。11月2日的更新（11:09 UTC，状态为Monitoring）中，公司表示认为已在首次告警后一小时内遏制了攻击，正在运行的工作负载未受影响，也没有迹象表明工作负载或其数据被访问，攻击似乎集中在控制平面中的密钥上。独立的取证审计人员正在审查；公司吊销了访问令牌、会话、VCS集成和跨账户IAM角色（因此用户需要重新登录并重新连接集成），并承诺在调查结果确认后发布根因分析。在11月6日（10:09 UTC）的更新中，公司称已知最早的密钥解密发生在10月30日02:39至03:08 UTC，早于11:43 UTC的首次告警；漏洞在收到通知后60分钟内修补，并在两小时内通知了客户；没有发现客户工作负载或其数据被访问的证据；并已与上游服务商合作，尽可能吊销凭据。取证审查仍在进行。受影响客户的数量、攻击者如何进入以及涉及哪些AI服务商，均未披露。本站的结论是：在签发机构处吊销您存储在Northflank上的每一个密钥，然后查看每家AI服务商的用量和账单，并设置支出上限。
紧急PHP更新后该检查什么：Web PHP与命令行PHP、set -e与diff退出码，以及入侵复查
在2026年10月应对严重PHP漏洞期间，本站运营者管理的一个站点已更新了Web端PHP，但cron使用的命令行PHP仍指向旧版本。应分别检查Web和CLI。使用set -e时，diff和grep以退出状态1表示“发现差异”或“无匹配”，这会使脚本停止；应分别处理0、1和2。补丁之后，对每台服务器运行相同的入侵检查清单；对于可疑的日志条目，通过将实时文件与已知良好的部署副本进行比较来确认。
World子公司Tin Pan Alley（据媒体报道为RAGTAG运营方）数据泄露（合计约120万条记录）：姓名、地址和电话号码可能外泄，会员应如何应对
2026年10月30日，World Co., Ltd.宣布，其合并子公司Tin Pan Alley Co., Ltd.的一台业务服务器遭第三方未经授权访问，其上存储的部分会员信息可能已外泄。可能外泄的会员信息合计约120万条记录（这是汇总的记录数，而不是人数）。涉及项目为姓名、地址、电话号码、出生日期、性别和电子邮件地址。公司表示，未确认信用卡等支付数据或面部数据发生泄露。访问发生在10月17日14:51前后，于10月28日12:08前后被检测到，并在当天21:36之前封堵了路径。受影响的会员及人数仍在确认中，待准备就绪后将向会员发送个别电子邮件。媒体报道称Tin Pan Alley运营二手服装品牌RAGTAG等，但公告本身未点名任何服务或品牌。本站的看法是：请假定您的姓名、地址、电话号码和电子邮件已一并落入他人手中，不要打开消息中的链接，在您自行打开的官方网站上核实，并且绝不要透露密码或卡号。
AOMEI Backupper 更新服务器遭篡改（2026 年 4 月至 7 月）：谁可能受影响、具体时间，以及如何检查您的电脑
Windows 备份软件 AOMEI Backupper 的开发商 AOMEI 于 2026 年 10 月 19 日（最后更新于 10 月 30 日）发布声明，说明其更新服务器遭遇软件供应链入侵。公司援引一家安全公司的调查表示，2026 年 4 月至 7 月期间，AOMEI Backupper 更新服务器上的配置文件多次被修改约五到十分钟，随后又被改回。在这些时间段内，被修改的配置可能导致软件下载恶意文件。目前已确定三个时间段：5 月 28 日（05:40–05:50 UTC）、7 月 16 日（08:33–08:39 UTC）和 7 月 20 日（10:35–10:40 UTC）。公司于 7 月 29 日前加固了服务器，8 月 5 日将更新服务迁移到新服务器，并于 10 月 19 日发布了 AOMEI Backupper 8.5.1。公司要求所有 AOMEI Backupper 用户，无论是否受影响，都运行其 AOMEI Security Scanner、更新到 8.5.1、用安全软件扫描，并更改 Windows 账户或域账户的密码。受影响的用户数和受影响的版本尚未公布。本站观点：如果在这些时间段内开机的电脑上安装了 AOMEI Backupper，请完成全部四个步骤，并尽可能在另一台干净的设备上更改 Windows 密码。
Binance 加密货币被盗（约 63 亿美元）：用户资金是否有保障，账户持有人该怎么做
Binance 表示，其热钱包于 2026年10月29日 UTC 20:05 左右遭到入侵，随后发生未经授权的提款，估计影响金额约为 63 亿美元。10月31日，FBI 宣布此次超过 60 亿美元的被盗事件是朝鲜所为，并公布了 628 个其称持有或曾持有被盗资产的地址，要求交易所及其他服务拦截。Binance 称用户资金安全，损失将由其自行承担（11月1日称受影响金额已补充约 95%），并表示已在链上冻结约 30 亿美元。其第一次更新称，初步调查显示，一名 DevOps 工程师被入侵的笔记本电脑使攻击者得以访问某个服务容器并提交未经授权的提款；第二次更新称，进一步调查发现了更多入侵点，并且未发现钱包私钥泄露的证据。Binance 的更新 #4 将第一阶段的提款定在11月1日 UTC 06:00 至 09:00，并在 X 上的帖子中表示，到 UTC 12:36 第一阶段的 15 个网络已全部恢复；其余网络和资产仍在测试，充值不受影响。Binance 在11月2日的更新 #5 中表示，十种代币的完整零知识储备证明已完成，下一阶段的提款计划于11月3日进行。Binance 在11月3日的更新 #6 中表示，自当日 UTC 04:00 起为更多资产重新开放提款，随安全检查完成而逐步推出。事后分析报告尚未发布。本站的结论是：就目前披露的内容而言，这是从交易所自己的钱包中被盗，Binance 也没有将客户数据列为受影响项目，因此账户持有人现在的主要风险是虚假客服、虚假退款和虚假找回类消息。请只通过自己的书签或官方应用打开 Binance，绝不分享助记词、私钥或验证码，并开启两步验证。
Cursor 市场上被篡改的“Claude Code”扩展（10 月 29 日，约 11 小时）：如何检查 SSH 后门
Cursor 于 2026 年 10 月 29 日发布安全通知（10 月 30 日更新），称以 Anthropic 名义发布的扩展（Anthropic.claude-code）的被篡改版本 2.1.312 和 2.1.313，于 10 月 29 日太平洋时间约 2:27 至 13:35 期间，在 Cursor 扩展市场上面向 Windows 和 macOS 分发。Cursor 声明这些版本并非由 Anthropic 开发。据 Cursor 称，这些代码在扩展加载时运行，收集主机和用户信息，添加由攻击者控制的 SSH 密钥（标记为 svc-telemetry），尝试启用 SSH 并建立反向隧道，在 macOS 上通过 LaunchAgent、在 Windows 上通过计划任务或启动项安装持久化机制，并把主机详情发送给攻击者。Cursor 称，在大多数主机上启用 SSH 会失败，因此攻击者在这些主机上不可能通过隧道登录。Cursor 已移除该扩展，暂停了市场，审计了其他扩展，轮换了密钥，并称攻击者的服务器已不再运行。Cursor 称没有证据表明其他版本或官方分发渠道受到影响。BleepingComputer 报道，最多约 5000 名开发者可能曾暴露于风险之中。我们的结论：如果您在 10 月 29 日于 Cursor 中安装或更新了该扩展，请检查密钥和持久化条目，并轮换该机器可访问的密钥和凭据。
DreamHost 事件（2026年10月）：FTP 和 SFTP 登录信息经 File Manager 泄露，网页邮箱凭据也被获取，账户所有者应做什么
2026年10月29日，DreamHost 表示，10月23日发现运行其网页版 File Manager（files.dreamhost.com）的服务器遭到未经授权的访问。攻击者利用 File Manager 所用第三方软件中的漏洞，获取了大约从8月到10月23日期间登录过 File Manager 的用户的 FTP/SFTP 用户名和密码。攻击者还进入了部分网页邮箱系统，获取了少数网页邮箱用户的登录凭据；在少数情况下，邮箱内容可能被查看，DreamHost 正在逐一联系这些客户。DreamHost 表示未发现控制面板登录信息或账单信息被访问的证据，并且不保存完整的银行卡号。其称受影响范围远低于电子邮件和 FTP/SFTP 账户的约10%，但未给出具体数量。它已向加利福尼亚州总检察长提交通知（11月2日报道），样本信函提供一年的身份盗用保护。自10月23日起，它作为预防措施重置了部分密码，在账户所有者于控制面板中设置新密码之前，这些邮件、FTP 和 SFTP 用户一直无法登录。本站的看法：如果您自8月起使用过 File Manager，即使没有收到重置通知，也请更改您的 FTP/SFTP 密码，更新工具中保存的密码，并检查邮件转发和过滤规则，以及网站文件中是否有不是您所做的更改。
Matsuya 应用管理系统遭入侵（2,377,127 条记录及应用会员）：姓名、电话号码和配送地址外泄——会员应该怎么做
2026年10月30日，日本牛肉盖饭连锁餐厅 Matsuya Foods Holdings Co., Ltd. 宣布，Matsuya 官方应用（Matsuben Net、Mobile Order 和 Matsuben Delivery）的管理系统遭第三方未经授权访问，会员数据外泄。公司于10月28日发现了入侵和泄露。对于 Matsuben Net、Mobile Order 和 Matsuben Delivery 的用户（2,377,127 条记录），外泄项目为会员 ID、配送地址、姓名、电话号码和 Matsuya 积分。对于 Matsuya 应用会员（2,000 条记录，可能多达 3,000 条），外泄项目为会员 ID、都道府县、姓名、电话号码、出生日期、电子邮件地址、加密密码和 Matsuya 积分。公司表示不持有信用卡数据。原因以及入侵是如何发生的仍在调查中，应用及网站等相关服务已暂停。本站的结论是：不要打开声称来自 Matsuya 的消息中的链接，只在您自己打开的官方渠道核实；如果您是应用会员，请不要再在其他地方重复使用您的 Matsuya 密码。
良品计划（MUJI）应用及网上商店数据泄露（最多约 2726 万条记录）：约 109 万个 MUJI Card 卡号同样受影响，用户应如何应对
继 10 月 30 日的第一份通知之后，运营 MUJI 的日本零售企业良品计划（Ryohin Keikaku Co., Ltd.）在 2026 年 11 月 4 日的第二份通知中表示，影响范围更大。除应用用户外，MUJI 网上商店的会员（包括从未使用过 MUJI 应用的人）也受到影响，已退会的客户同样包括在内。最多约 2726 万条记录的邮箱地址、出生日期、性别和会员 ID 可能已被外部访问，其中约 52 万条还包括姓名、地址和电话号码。约 109 万名 MUJI Card（由 Credit Saison 发行，2021 年 7 月前入会）会员的完整卡号、MUJI Card ID 和出生日期受到影响；卡片上的姓名、有效期和安全码不在其中。对于在应用或网上商店登记过银行卡的约 120 条记录，受影响的是卡号的前六位和后两位以及持卡人姓名。公司称尚未确认有数据流向暗网或出现被滥用的损害，并将通过邮件或邮寄方式逐一联系受影响的客户。11 月 6 日，公司宣布暂停网上商店。本站的结论是：如果您持有 MUJI Card，请核对账单，对不认识的交易联系 Credit Saison；凡是自称来自 MUJI 或信用卡公司的消息或电话，请通过自己打开的官方应用或网站，或信用卡背面的号码确认。
OpenCode Console 安全事件（2026 年 10 月，1.4% 的 Console 用户）：AI 服务商 API 密钥可能已暴露，以及该怎么做
2026 年 10 月 17 日，开源 AI 编程智能体 OpenCode 在其官方 X 账号上表示，前一天晚上发生了一起与大规模蒸馏攻击有关的安全事件，影响了 1.4% 的 OpenCode Console 用户。公司表示，已于当天上午向所有受影响用户发送邮件，没有收到邮件的用户未受影响，受影响用户是关联了外部服务商的部分用户。公司表示，事件仍在进行中，无法透露更多细节，并正在与相关 AI 服务商合作。根据对该邮件及公司说法的新闻报道，用户保存在 Console 工作区中的外部 AI 服务商 API 密钥可能已通过一个旧系统被暴露，受影响用户被告知直接到各服务商处吊销并更换这些密钥。一位联合创始人表示，开源应用和命令行工具未受影响。本站观点：如果您收到了邮件，或者您在 OpenCode Console 中关联过 AI 服务商密钥但不确定是否受影响，请今天就在各服务商的控制台中吊销它们，并检查 10 月 17 日以来的用量和账单。
Photon Health 数据泄露（分析工具漏洞）：姓名、地址、电话号码、出生日期和处方信息，受影响的患者应如何应对
2026 年 10 月 8 日，美国电子处方平台 Photon Health 发布通知，称未经授权的第三方利用其自行运行基础设施上的数据分析工具（Metabase）中一个此前未知的漏洞，访问了部分数据。Photon 称其于 8 月 21 日得知此事，并于 9 月 4 日完成了对数据的审查。涉及的项目为姓名、地址、电话号码、出生日期和处方药物信息，因人而异。Photon 称其不收集也不保存社会安全号码或财务信息，因此这些信息未受影响，并称没有滥用的证据。Photon 尚未公布受影响的人数。另外，儿科远程医疗公司 Blueberry Pediatrics 向俄勒冈州总检察长报告称，其自身的 Metabase 环境发生数据泄露，影响 340,915 人，涉及的项目包括健康计划详情和医疗记录。本站的结论是：这是与真实姓名、地址和电话号码相关联的健康数据，因此请预料到会有关于处方、保险或药房账户的、令人信服的电话和消息。不要照做；请拨打您自己查到的号码回电。
Trezor 称曾有报告指某前经销商售出的 Safe 5 内可能存在硬件植入物（尚未证实）：持有者应如何应对
2026 年 10 月 30 日，Trezor 发布通知，称其安全团队于 10 月 28 日收到一份关于 Trezor Safe 5 中存在硬件植入物的负责任披露报告。该设备于 2026 年 8 月通过在线市场从一家公司购买，这家公司在东南亚直至 2026 年 10 月都是 Trezor 的官方经销商。报告称，在主板和屏幕之间有一块带蜂窝模块和天线的额外电路板，据称可读取屏幕上显示的内容，包括钱包备份（恢复短语），并通过移动网络发送出去。Trezor 尚未收到该设备，因此这一说法未经证实，并称目前已知没有资金被盗。对于 2026 年 3 月以来从该经销商处购买的设备，Trezor 表示：不要设置新设备；如果已经在使用，请在新设备上创建带有新恢复短语的新钱包，并转移资金。我们的结论：这是一份报告，而不是已证实的发现，但相对于风险而言这些步骤的代价很低，所以如果您的设备来自该经销商，请遵循制造商的指引。
养乐多本社网站数据泄露（约 4 万条记录）：姓名、地址、电话、邮箱和咨询内容外泄，受影响者应如何应对
养乐多本社（Yakult Honsha Co., Ltd.）于 2026 年 10 月 26 日确认其网站遭到未经授权访问，并于当天暂停了网站功能。公司在 10 月 30 日的第二次报告中称，已确认通过网站提供的约 4 万条个人信息泄露。受影响的群体和项目为：电子邮件咨询表单的用户（姓名、性别、年龄段、地址、电话号码、邮箱地址、咨询内容）；学校供餐网站“Tanoshii Kyushoku”的会员（姓名、行业类型、工作单位、单位地址和电话号码、邮箱地址、加密后的密码等）；媒体咨询表单的用户；以及处理这些咨询的公司员工（姓名）。公司称网站未保存信用卡或银行账户信息。数量的明细、受影响的期间和原因尚未公布。公司已向日本个人信息保护委员会提交初次报告，并已咨询警方。本站的结论是：不要打开自称来自养乐多的消息中的链接；如果您是学校供餐网站的会员，请修改在其他服务上使用的相同密码。
Zeabur 安全事件（2026 年 10 月，322 万条环境变量被读取）：哪些密钥需要轮换，用户该怎么做
2026 年 10 月 19 日，应用部署平台 Zeabur 发布了关于 10 月 14–15 日（UTC）安全事件的初步报告。公司表示，攻击者利用泄露的 Zeabur 内部凭据进入其共享集群、部分专用服务器（Dedicated Server）和内部系统，并最终在 10 月 15 日 16:10 至 16:47（UTC）之间读取了平台数据库。公司确认，3,218,965 条环境变量记录（名称和值）、321,810 个账户的数据（电子邮件、用户名、电话号码等）以及 566 个 zSend API 密钥被读取，这些 API 密钥已被吊销。公司表示，根本原因在 Zeabur 一方：长期有效的管理员凭据以明文保存，并且可以从公共互联网使用。公司要求所有用户更换存放在 Zeabur 上的所有密码和密钥，即使已在 8 月的另一起事件后更换过。Zeabur 已于 10 月 17 日宣布将于 2026 年 12 月 31 日停止服务，并于 10 月 22 日将此次事件损失索赔的截止日期定为 2026 年 11 月 30 日。本站观点：请把您曾放入 Zeabur 环境变量的每一个密钥都视为已被他人掌握，先在签发方服务处吊销，并检查 10 月 14 日以来的账单和日志。
ASOS 客户数据泄露与虚假应用推送：姓名和联系方式被获取，出生日期和搜索记录据报道也在其中，客户该怎么做
2026 年 10 月 6 日，ASOS 的客户通过 ASOS 应用收到了一条未经授权的推送通知。ASOS 称，有未经授权的一方访问了其用于与客户沟通的第三方平台。它称客户的姓名和联系方式可能已被获取，并且认为支付卡信息和账户密码未受影响。据 BleepingComputer 报道，ASOS 在随后的客户更新中称，一名员工的登录凭据是通过冒充可信联系人而被获取的。BBC 报道称，攻击者提供的样本中还包括客户编号、出生日期以及在 ASOS 网站上进行的搜索；ASOS 尚未确认这份清单。ASOS 没有公布受影响的客户数量。本站的看法是：一条引用了您的姓名或过去搜索的消息，并不能证明它来自 ASOS。请自行打开 ASOS 应用或网站，而不是点击链接。
Bitget 加密资产被盗（约 3.875 亿美元）：客户余额是否有保障，账户持有人该怎么做
2026 年 9 月 24 日（UTC），加密货币交易所 Bitget 发现其部分热钱包和温钱包出现未经授权的转账。该公司最初估计约为 3.516 亿美元，并于 9 月 25 日确认约 3.875 亿美元被转至攻击者控制的地址。Bitget 称客户账户余额未受影响，损失在其用户保护基金的覆盖范围内，冷钱包未被触及，入口是第三方安全产品中的零日漏洞，现已修复。提现一度暂停，之后分阶段恢复；Bitget 的页面称已于 10 月 2 日全面恢复。Bitget 尚未公布受影响产品的名称，也未发布完整的根本原因报告。本站的看法是：这是交易所自有钱包被盗，而非客户数据泄露，因此账户持有人现在的主要风险是假冒的“追回”和“赔偿”消息。请开启双重验证，仅通过自己的书签打开 Bitget，切勿透露助记词、私钥或验证码。
ConnectWise Cloud Backup（原 SkyKick）事件：针对 2,250 余个 Microsoft 365 租户的 AI 驱动登录尝试，管理员应检查什么
2026 年 10 月 16 日，ConnectWise 发布公告称，与其面向托管服务提供商（MSP）的 Microsoft 365 备份服务 Cloud Backup（原 SkyKick）相关的应用凭据遭到未经授权访问。10 月 17 日，该公司停用了七个应用身份，并暂停了 Cloud Backup、SaaS Security 和 Cloud Management；10 月 19 日，重置了受影响环境中的所有账户和凭据。10 月 21 日，Microsoft 发布研究报告，评估认为一个与国家有关联的组织是此次入侵的幕后方，并随后使用一个开源的多代理 AI 渗透测试框架，尝试登录超过 2,250 个租户。Microsoft 称，大部分目标行动并未成功，但在许多组织中获得了特权云访问权限，部分情况下耗时不到三小时。另有一家安全公司确认，截至 10 月 16 日，有 162 个租户出现未经授权的登录。ConnectWise 称，现有备份存档未发现遭入侵的迹象，但这并不能说明各个 Microsoft 365 租户是否受到影响。本站的看法是：如果您或您的 MSP 曾安装过这些应用，请在自己的租户中检查应用凭据、目录角色和同意授权，并在 ConnectWise 另行通知之前保持这些应用处于停用状态。
Frontline Education数据泄露（学校软件供应商）：据印第安纳州总检察长列表共309万人，社会安全号码、医疗补助ID和学生ID受影响，教职员工和家长应如何应对
为美国K-12学区提供管理软件的Frontline Education发布了日期为2026年10月26日的数据泄露通知。通知称，其安全团队于2026年8月14日发现其所用的一款第三方软件产品存在漏洞，该漏洞自当天起使其环境的一部分遭到未经授权访问，未经授权活动的最后一天是8月15日。受影响的数据与Frontline Central和School Health Management两款产品有关。公司表示，受影响的数据项目包括社会安全号码、出生日期、驾驶执照号码、护照号码、其他政府身份证件、医疗补助ID和学生ID，具体适用哪些因人而异。Frontline表示不知道数据有被滥用的情况，并向美国成年人提供两年的TransUnion信用监控，向未成年人提供网络监控（其事件页面称在可用的情况下提供暗网监控）。印第安纳州总检察长的数据泄露列表（2026年11月版）显示共3,085,266人（印第安纳州居民66,157人；通知日期10月26日，泄露日期8月14日），而其他五个州（MA、NH、SC、TX、VT）的备案合计曾约130万人（1,298,917人），据SecurityWeek报道。学区数量尚未公布。本站的观点是：如果您在使用Frontline的美国学区工作，或孩子就读于这样的学区，请假定收到的通知适用于您，设置免费的信用冻结，并将任何引用您的医疗补助ID或学生ID的电话或电子邮件视为未经证实。
iRhythm数据泄露（HHS列示8,179,772人）：Zio患者姓名、保险号码和设备序列号被获取，患者应如何应对
美国Zio可穿戴心脏监测仪制造商iRhythm Technologies于2026年6月15日向美国证券交易委员会（SEC）表示，检测到对部分托管在第三方的业务应用的未经授权访问，数据被获取。公司在2026年10月2日的通知中称，调查发现数据于2026年6月3日至6月8日期间被访问和下载，并于10月2日开始向受影响人员发送通知。数据包括患者姓名、联系信息（地址、电子邮件地址、电话号码）、患者账户号码、设备序列号、保险号码、服务日期和出生日期，公司表示这属于HIPAA规定的受保护健康信息。iRhythm本身未公布总人数。该事件在美国卫生与公众服务部（HHS）的泄露事件门户上列示为8,179,772人，SecurityWeek和CyberInsider于2026年10月29日报道了这一点。此前的州级申报列示德克萨斯州298,647人、南卡罗来纳州69,526人。公司表示未发现对其产品、临床或医疗设备系统的影响，并且不存储支付卡或金融账户信息。本站的结论是：如果您是Zio患者，请预期会收到使用您的姓名和保险信息的、看起来很真实的消息，请查看保险公司的对账单，并考虑设置免费的信用冻结。
哥本哈根大学数据泄露（约 52.5 万人）：姓名、CPR 号码、电话号码和邮箱——应如何应对
哥本哈根大学（Københavns Universitet，KU）于 2026 年 10 月 23 日宣布，黑客已侵入其一个测试环境。援引该校的一致报道称，约 52.5 万人的数据被获取：全名、CPR 号码（丹麦的公民登记号码）、工作和私人电话号码以及私人邮箱地址。在 10 月 25 日的更新中，该校称约 2 万名教职员工和学生的身份证 PIN 码也已泄露，并已发放新的 PIN 码。报道称，入侵于 10 月 20 日（周二）被发现并得到控制。该校已告知丹麦数据保护局。10 月 30 日，本站无法打开该校自己的页面，因此本文依据上述报道。本站的结论：凡是使用了您的姓名和 CPR 号码的消息，都不要视为已被证实；请通过您自行打开的渠道核实；绝不要应要求提供 CPR 号码、密码或 PIN 码。
一番赏ONLINE的配送数据可能外泄（Bandai Logipal遭未经授权访问）：姓名、住址和电话号码，以及会员应采取的措施
2026年10月26日，万代南梦宫控股株式会社（BANDAI NAMCO Holdings Inc.）、株式会社BANDAI SPIRITS和株式会社Bandai Logipal宣布（第一报），由万代南梦宫控股旗下物流子公司Bandai Logipal管理的系统遭第三方未经授权访问，此事于10月21日被发现。据三家公司称，可能外泄的个人信息是一番赏ONLINE（Ichiban Kuji ONLINE）的配送信息（姓名、住址和电话号码）；该服务由BANDAI SPIRITS将商品配送业务委托给Bandai Logipal。受影响人数等详情仍在调查中；不含信用卡信息，目前尚未确认有滥用情况。10月21日，公司在其物流系统的一台服务器上发现了疑似未经授权访问的痕迹并关闭了该服务器，同日确认有人通过盗用Bandai Logipal的账户进行了操作。公司于10月24日停止了相关物流系统，并于10月26日向警方和日本个人信息保护委员会报告。公告称，相关发货系统自10月26日起暂停。未经授权访问是如何发生的，尚未公布。各公司提醒，可能会有与此事件相关的可疑电话和邮寄信件。本站的结论：曾通过一番赏ONLINE收货的人，不要回应自称来自一番赏或万代的意外电话或信件，如需核实，请使用自己打开的官方网站上的咨询表单。
Qzoo 调查网站数据泄露（约40万条记录）：包括银行账户信息在内的会员数据可能已泄露，会员应该怎么做
2026年10月21日，Monitas Inc. 宣布其调查网站 Qzoo 遭第三方未经授权访问，会员（调查对象）的个人数据可能已泄露。根据时间线，未经授权的访问始于10月17日8:30；12:22，数据库通过SQL注入被查看和更新；18:44，访问被发现并被阻断；19:02，服务进入紧急维护；10月20日，公司向日本个人信息保护委员会提交了速报。涉及范围约为40万条记录（截至10月17日 Qzoo 系统中持有的全部记录）。可能受影响的数据库存储了基本信息（姓名、出生日期、住址、电话号码、电子邮件地址等）、会员认证信息（会员ID、密码等）、金融信息（账号、支行名称、账户户名等）以及调查回答（年收入、职业等）。具体项目仍在调查中。该公司不持有信用卡信息或 My Number（日本的个人编号）。公司表示，入侵者利用了其系统中的一个漏洞。其他系统未发现遭未经授权访问。本站的观点：今天就更改与 Qzoo 共用的任何密码，不要打开声称来自 Qzoo 或银行的消息中的链接，绝不要把密码（PIN）或登录信息告诉任何人。同时请检查您的银行账户交易记录。
Rakuten Travel（乐天旅游）遭未经授权访问（最多约260万条记录）：海外酒店预订中的姓名、联系方式和部分银行卡数据受影响，用户应如何应对
2026年10月26日，乐天集团（Rakuten Group, Inc.）宣布，已确认外部第三方对其子公司Rakuten Travel Xchange管理和运营的Rakuten Travel海外酒店预订网站的部分页面，以及乐天集团运营的多语言预订网站，进行了未经授权的访问。在海外酒店预订页面（事件1）中，异常于9月10日被发现，系统修复于9月16日完成。遭未经授权访问的信息包括：最多约260万条已登录客户记录的姓名、电子邮件地址、电话号码和内部ID编号；以及最多约4万条已预订客户记录的姓名、联系方式、居住国家/地区、预订详情和同行人姓名；其中最多约3.6万条还涉及支付信息（发卡机构识别号码和卡号末四位、持卡人姓名、有效期和卡组织）。完整卡号、安全码、密码、身份证件和地址不包括在内（依据预订者项目的注释）。在多语言预订网站（事件2）中，异常于10月20日被发现、10月21日修复，最多约86万条已登录客户记录的电子邮件地址和内部ID，以及最多约4万条在管理界面中登记的住宿设施工作人员记录的账户名和电子邮件地址受影响。原因、所涉期间及是否赔偿均未公布。本站的结论：要求您重新输入卡号或付款的消息，即使准确说出了您的预订或卡号末四位，也不能证明是真的。请勿使用电子邮件或短信中的链接，请在Rakuten Travel应用或已收藏的官方网站上核实预订。
如何清除浏览记录、Cookie 和已保存的密码（电脑和手机上的 Chrome、Safari、Edge、Firefox）：泄露后该删除什么，以及删除前先保留什么
本文按照各厂商官方帮助中的标签，介绍如何在 Chrome（Windows、Mac、Android、iPhone）、Safari（Mac、iPhone、iPad）、Edge 和 Firefox 中删除浏览记录、Cookie（网站数据）、缓存、已保存的密码和自动填充数据。删除浏览记录并不能收回已被复制的内容，也无法防御威胁。能减少后续损害的是处理登录状态（Cookie）和已保存的密码：从安全的设备修改密码，并退出所有会话。如果打算报警，请在删除前记录威胁邮件和可疑的扩展程序。如果开启了同步，删除操作也会从同一账号的其他设备上移除这些数据。在 2026 年 10 月的 Onamae.com Desktop Cloud 事件中，GMO Internet 的第六份通知要求客户在完成设备检查之前保持浏览器同步处于关闭状态。
Fujicco 活动报名数据可能泄露（约15,500条报名记录）：姓名、地址、家庭信息，以及报名者应如何应对
2026年10月22日，以“Caspian Sea Yogurt”和海带产品闻名的日本食品制造商 Fujicco Co., Ltd. 宣布，其委托处理活动报名的公司服务器遭外部方未经授权访问，报名者个人数据可能已泄露。该访问于10月21日被发现，服务器随即关闭。数据涵盖自2026年5月起举办的两项活动中，非会员报名表所填写的个人信息：Caspian Sea Yogurt系列的“もっと！とろぉ～もっちキャンペーン 第2弾”，以及“Fujicco 大感谢祭活动”。报名记录共约15,500条，包括同一人的重复报名。涉及项目包括姓名、年龄、性别、职业、婚姻状况、家庭构成、电话号码、电子邮箱、地址和问卷回答。驾照、信用卡和银行账户号码不在其中。以Fujicoin会员身份、明信片或X平台报名的记录不受影响。目前尚未确认数据被公开或遭滥用，但公司将这些数据视为已被第三方获取。本网站的结论是：通过受影响表单报名的人，在被要求时不应支付运费或手续费、重新提交收据或重新填写个人信息，并应通过官方通知中的号码向活动办公室核实。
Green Monster的FX Navi应用可能发生数据泄露（约619万条记录）：邮箱地址和问卷答案在列，用户应采取的措施
2026年10月23日，Green Monster株式会社（东京证券交易所Growth市场，代码157A）宣布，其外汇模拟交易应用FX Navi的用户信息可能已被外部人员获取（首次报告）。10月17日，公司发现外部人员未经授权访问该应用，并开始调查。调查中发现，从4月27日约20:26至4月30日约14:26，使用不同IP地址的外部人员可能持续获取了应用中的用户信息。公司表示，尚未确认10月17日的访问本身造成了泄露。约619万条记录可能已被获取，其中包括不属于个人信息的数据。涉及的项目有：邮箱地址（66,003个）、昵称、性别、年龄段、职业类别、X（原Twitter）ID（6,434个）、自我介绍文本、头像图片URL、首次启动问卷答案（4,809,631条）、设备ID、登录凭证、账户转移代码（5,120个）、推送通知标识符、广告ID、来源IP地址，以及交易结果等使用数据。姓名、住址、电话号码、出生日期、信用卡、银行账户和日本个人编号（My Number）不属于用户可登记的项目。公司表示，原因是应用API的一项功能；公司已修复该API功能和登录凭证，并使修复前签发的所有登录凭证失效。尚未确认有二次伤害。本站观点：FX Navi用户不应打开冒充公司或相关企业的邮件或X消息中的链接或附件，并应将所有投资推销视为虚假信息。
Lindt Japan网上商店及应用会员数据泄露（3,147,469条记录）：姓名、地址、电话号码、出生日期和哈希密码外泄，会员应如何应对
2026年10月23日，瑞士巧克力制造商Lindt & Sprüngli的日本分公司Lindt & Sprüngli Japan宣布，为其提供网上商店平台并管理会员数据的外部公司系统遭未经授权访问，Lindt网上商店和Lindt官方应用中的3,147,469条会员记录外泄。据承包商报告，承包商服务器上所用软件的一个漏洞于10月17日23:02至10月18日0:16（日本时间）被利用。外泄项目包括会员ID、姓名、电子邮件地址、邮寄地址、电话号码、出生日期、性别、电子报设置、注册门店、登录密码（以哈希形式存储）以及姓名读音、注册日期和最后登录时间等其他会员数据。信用卡等支付数据未包含在内。截至10月23日11:00，尚未确认有任何滥用情况。网上商店自10月21日16:00起暂停服务，重新开放时将要求会员更改密码。受影响会员将于10月26日起收到电子邮件。本站的结论是：会员不应按照声称来自Lindt的电子邮件、短信、电话或信件中的指示操作，并应立即更改其他服务中与之相同的密码。
Value Card 预付卡平台数据泄露（142万条记录，其中MOS Card 113万条）：卡号、PIN码和余额外泄，持卡人应如何应对
2026年10月23日，在东京证券交易所成长市场上市的PayCloud Holdings宣布，其子公司Value Design Inc.向发卡机构提供的店铺预付卡（企业内电子货币）发行服务Value Card的服务器遭第三方未经授权访问，导致1,424,748条ID号码、PIN码和余额信息泄露（其中已发行ID 569,224条，未发行ID 855,524条，未发行ID指尚未被用户购买的ID）。访问于10月19日得到确认，原因是第三方利用了子公司系统环境部分区域的网络服务器漏洞。公司称未涉及个人信息；已发行ID被滥用的风险已得到处理，目前没有因滥用造成的实际损失。同日，经营MOS Burger连锁店及其MOS Card预付卡的MOS Food Services, Inc.宣布，其委托Value Design运营和维护MOS Card服务器的系统遭未经授权访问，导致1,133,070条MOS Card记录泄露（包括16位卡号、6位PIN码和余额；约57万张为流通中的卡，约56万张为尚未流通的卡），并已强制重置与泄露卡号相关联的PIN码。姓名、住址、电话号码和信用卡信息未包含在内。其他哪些发卡机构的卡片受到影响尚未披露。本站结论：MOS Card持卡人应查看使用记录，核对是否有不认识的扣款；如果在线余额查询等功能无法使用，请联系专用咨询热线；切勿将PIN码或卡号告知任何索要者。
Digital Arts云服务遭未授权访问（i-FILTER@Cloud等六项服务）：部分客户数据可能已被查看，管理员应采取哪些措施
2026年10月21日，日本网络过滤与邮件过滤、文件安全产品制造商Digital Arts株式会社通过适时披露及其官网宣布，发现其云服务运行环境及内部环境存在未授权访问的痕迹。据公司称，用于运营云服务的凭证被外部人员获取，并被用于进入服务运行环境。因此，六项云服务（i-FILTER@Cloud、m-FILTER@Cloud（Modern Edition）、m-FILTER MailAdviser for Microsoft 365、FINAL CODE@Cloud、z-FILTER和Desk）的部分客户信息可能已被该外部人员查看。这些痕迹于10月9日在一次使用AI的全公司范围审查中发现，其中部分可追溯至约2025年7月。截至10月21日中午，尚未确认任何客户数据被带出公司，也未收到滥用或次生危害的报告。可能被查看的数据项目及客户数量尚未公布。公司要求六项服务的每位客户更改管理员及用户密码，并将在需要进一步行动时单独联系部分客户。本地安装的软件版本不受影响。在10月23日的投资者问答中，公司表示其白名单数据库既未被入侵者查看，也未被篡改，并且已向日本个人信息保护委员会报告此事件。本站结论：使用上述六项服务之一的机构管理员应在本周内更改管理员及用户密码，并确认公司是否已单独联系过自己。
FANCL与Attenir网店遭未授权访问（368,184名和417,312名会员）：姓名、地址、电话号码和出生日期外泄，会员应如何应对
2026年10月16日，日本化妆品与保健品公司FANCL株式会社和Attenir株式会社共同宣布，两家公司的网店于10月3日至10日期间遭到外部人员未经授权访问，部分会员数据已外泄。该访问于10月15日的内部调查中被发现，两家公司已确认并停止了导致此事件的功能。外泄数据涉及FANCL会员368,184人（393,785条记录）和Attenir会员417,312人（441,162条记录）。泄露项目包括电子邮件地址、姓名、地址、电话号码、出生日期、性别、客户编号、子邮箱地址及其密码（部分会员设置的哈希化二级密码，不含主密码）、安全问题项目（不含答案），以及积分和会员等级等其他注册数据。信用卡等支付数据不包括在内。目前未确认有任何滥用或次生危害。FANCL的常见问题解答称，受影响的客户已于10月17日通过注册电子邮件地址获得通知。本站的结论是：两家公司的会员应假定其姓名、地址、电话号码和出生日期已被他人知晓，不应听从自称来自两家公司的电子邮件、短信、电话或信件中的指示，并应通过官方网站或共同的咨询热线进行核实。
Trustbank的故乡选择（Furusato Choice）遭入侵（4,454,097条会员记录）：姓名、地址及哈希密码泄露——捐赠者应采取哪些措施
2026年10月20日，运营Furusato Choice（日本“故乡纳税”捐赠制度的主要网站）的Trustbank股份有限公司宣布，有外部人员未经授权访问了会员数据，捐赠者的个人数据已泄露。公司在10月19日注意到异常访问情况后，发现未经授权的访问发生在10月17日，并于10月19日15:50关闭了相关服务。公司确认泄露的内容涉及4,454,097条会员记录：姓名、电子邮件地址、邮寄地址、电话号码、哈希密码以及估算的捐赠税收抵扣金额。在10月23日的第二份报告中，公司表示，其中5位捐赠者还有其他项目泄露，包括积分记录、捐赠记录、出生日期和送货地址。其中2人的“我的页面”中显示已保存卡片信息的画面曾被外部人员访问（卡号后四位、持卡人姓名、有效期）。公司称，卡片信息每次显示该画面时都从支付处理商获取，并不存储在其系统中，且仅凭这些信息无法完成卡片支付。自10月21日起，公司已逐一向会员发送电子邮件，告知其数据是否泄露及泄露的项目。在10月26日的第三份报告中，公司表示已于当天开始逐步恢复供市政府和回礼供应商使用的捐赠管理系统（同日的常见问题称自10月25日起）。目前不受理新的捐赠，面向捐赠者的网站尚未确定恢复日期。所有会员的密码均已失效，服务恢复后需要设置新密码。本站的结论是：如果会员在其他服务中使用了相同的电子邮件和密码组合，应更改该服务的密码；对于声称来自Furusato Choice或市政府的消息，不应打开其中的链接。
and ST HD 数据泄露事件（约250万条客户记录）：哪些信息可能已泄露，会员该怎么做
2026年10月23日，and ST HD Co., Ltd. 公布，第三方未经授权访问其业务服务器，部分客户、合作伙伴和员工数据可能已泄露。据公司称，自10月22日（日本时间）上午7:30左右起，外部人员依次对其多台服务器进行了登录尝试、入侵和数据提取；公司于上午10:00左右发现异常并隔离相关服务器，下午5:00前切断了访问途径。可能泄露的数据包括约250万条客户记录（姓名、出生日期、性别、地址、电话号码、电子邮件地址和会员ID）以及约1万条合作伙伴记录（公司名称、订货和退货地址、联系人姓名、电话号码和电子邮件地址）；员工数据的范围仍在确认中。公司称，信用卡信息等支付数据以及客户自行设置的密码不在其中。其 and ST 网店未受此次未经授权访问影响，但目前会员积分无法在门店和网店使用。公司称将陆续联系受影响的客户和合作伙伴，并设立咨询窗口。本站观点：既然据称不含密码，今天的重点不是修改密码，而是对使用该公司或其品牌名称、同时写出你真实地址或出生日期的消息保持怀疑。请通过官方应用或自己打开的网站进行核实。
Railway 环境变量可能已暴露（2026年10月，最多占全部工作区 1.85% 的工作区）：哪些密钥需要轮换，用户该怎么做
2026 年 10 月 21 日（UTC），Railway 宣布检测到存储客户环境变量的系统出现异常活动，未经授权的第三方可能访问了加密的环境变量，并对其中一部分获取了解密后的内容。根据 10 月 22 日的初步报告（按状态页面，于 10 月 23 日 16:38 UTC 公开），攻击从 10 月 20 日 13:58 UTC 持续到 10 月 22 日 03:32 UTC。攻击始于对构建基础设施的权限提升尝试；10 月 21 日，攻击者使用了 CI 环境的凭据，并解密了一部分加密环境变量。据该公司称，最多占全部工作区 1.85% 的工作区（约 100,000 个工作区）的部分环境变量可能已被泄露。公司表示没有 Railway 用户账户被访问，在最终报告发布前尚未排除源代码被访问的可能。攻击者似乎在寻找 AI 服务商的 API 密钥。Railway 建议所有用户轮换 10 月 21 日之前存储的密钥，移除数据库的公网访问，并检查 GitHub 及镜像仓库（如 Docker Hub）的审计日志。本站的结论：即使没有收到通知，也应将存放在 Railway 上的密钥视为已暴露，在来源处重新签发，并先重新部署，再吊销旧值。
Treasure Factory（Trefac）数据泄露（746,277条邮箱记录）：上门回收和 Trefac Moving 的客户应该怎么做
2026年10月23日，日本二手商品零售商 Treasure Factory Co., Ltd. 宣布，外部人员未经授权访问了该公司用于受理和处理上门回收服务（出張買取）及 Trefac Moving 服务申请的案件管理系统，并获取了其中保存的部分客户等数据。根据该公司的及时披露，已确认的数据为：746,277条客户记录（邮箱地址；其中11条还包含姓名和住址）、750条交易方、员工等人员的姓名和邮箱地址记录，以及1,000条交易方、员工等人员所用设备的姓名和设备标识符记录。信用卡号等支付信息未包含在内，门店和公司 App 中保存的客户数据由其他系统管理，未受影响。公司于10月20日通过访问日志检查确认了该访问，并于同一天切断了外部访问和申请表单。公司认为是与数据库访问相关的漏洞被利用，并称此次事件与近期公开的 PHP 漏洞无关。目前未确认有二次损害。系统和申请表单计划于10月28日前后恢复。本站的结论：如果您曾申请过上门回收或 Trefac Moving，请假定您的邮箱地址已被他人掌握，不要点击自称来自 Trefac 的邮件中的链接，而应通过官方网站确认。
Comic Cmoa会员数据泄露（日志文件中最多约420万条记录）：邮箱地址和出生日期等外泄，用户应该怎么做
运营日本电子书商店Comic Cmoa（コミックシーモア）的NTT Solmare株式会社，就该服务遭未经授权访问一事先后发布四次通报，时间从2026年10月15日的首次通报至10月21日的第四次报告。据公司称，10月15日其判断外部未经授权访问其服务器的可能性很大，并于11:35暂停服务。10月16日的第二次报告称，已确认管理会员信息的系统中的会员数据已泄露给第三方（数量仍在核查中）。10月18日的第三次报告称，已查明入侵路径和攻击方式并正在处理，部分系统日志文件也被查看并被取走。10月21日的第四次报告将已确认泄露的数据描述为：会员数据库中的319条注册数据（邮箱地址、哈希处理后的密码、昵称、出生日期、性别），以及系统日志文件中最多约420万条记录（邮箱地址、昵称、出生日期、性别；不含密码；可能包含同一人的重复记录）。公司称，受影响系统中不保存信用卡数据，信用卡数据未泄露；未确认购买记录泄露，也未确认MY Bookshelf（用户书架）泄露、丢失或受损。公司称入侵路径和攻击方式的查明与阻断已经完成，但未披露具体内容。受影响人员将通过邮件联系。服务目前仍处于暂停状态，计划分阶段恢复，首先恢复已购作品的网页阅读；恢复时将要求所有用户重设密码。本站的看法是：凡是在其他服务中使用与Comic Cmoa相同的邮箱和密码的用户，应立即更改该密码，不要打开自称是该公司发来的邮件中的链接，并应自行打开NTT Solmare的新闻稿页面进行核实。
Onamae.com Desktop Cloud（GMO Internet）遭未授权访问（可能影响26,739台服务器）：客户信息被取走、补偿，以及外汇和证券交易者今天应做什么
2026年10月21日，GMO Internet, Inc.宣布，用于外汇自动交易的VPS（虚拟专用服务器）服务Onamae.com Desktop Cloud遭到第三方未授权访问，并表示部分客户的服务器环境中被植入了恶意程序。可能受影响的服务器为26,739台；公司表示，这是可能受影响的服务器数量，并非已确认发生未授权访问或数据获取的数量。自10月21日04:00起，公司陆续停止了所有套餐的服务器。在10月24日发布的第四份通知中，公司表示服务系统存在安全问题，已确认服务环境遭到未授权访问，客户信息已被取走。公司还表示，有客户反映其交易账户出现了本人未进行的交易。被取走的信息内容及涉及客户数量、入侵途径，以及受影响账户数和金额均未披露。公司将向所有现有用户一次性支付5,000日元；对于确认由此次未授权访问导致的交易所产生的已实现损失，将予以补偿（扣除交易所或券商已退还的部分）。公司不会按原样重启现有系统平台，将提供迁移至另一云平台替代服务的选择，迁移后免费六个月。据公司称，公司认为是攻击者的人要求支付钱款，并威胁若被拒绝将公开信息并采取其他行动；公司表示不会支付，并已向警方提供证据。10月24日发布的第五份通知再次要求客户对自己的设备进行全面扫描和备份，从非外汇交易用设备修改密码，即使已修改过密码也要终止所有登录会话，并设置双重身份验证。在10月26日发布的第七份通知中，公司表示，被认为是攻击者的一方已宣布将于10月27日12:00公开客户信息并发动勒索软件攻击。在10月27日发布的第八份通知中，公司要求客户先备份数据，然后在12:00之前断开网络、关机，并拔下连接电脑的所有线缆。在第九份通知（截至11:59）中，公司表示，在已完成分析的客户设备上未发现恶意软件（包括勒索软件），但这并不能确认所有设备都安全；公司还表示，遭受勒索软件损害的客户联系其支持窗口后，将在确认损害情况后获提供一台性能相当的新电脑。在10月27日发布的第十份通知（截至13:55）中，公司表示，已于12:30确认被认为是攻击者的一方公开了其声称是公司及客户的信息（公司仍在核实内容，并表示其中可能包含虚假信息）。公司表示，截至13:55未确认发生勒索软件攻击。公司称，攻击者会获取访问该网站者的信息，因此请大家不要访问或传播据称公开了这些信息的网站。在第十二份通知（截至19:10）中，公司表示，对于经公司确认其信息包含在攻击者所公开内容中的客户，将按信息类别支付10,000至25,000日元的特别慰问金（每次公开上限为300万日元），并设立了总额上限为100万美元的悬赏，征集有助于查明犯罪者的信息（自10月28日12:00起受理）。在10月28日的第十三份通知（截至11:00）中，公司表示已确认被认为是攻击者的一方的网站域名（含镜像网站）于当天04:00前后被暂停，并将对出现的类似网站采取行动。在同日发布的第十四份通知（截至18:20）中，公司表示，当天12:00开通的悬赏网站在最初约六小时内（截至18:00）收到113条线索，已就在X上传播被认为是攻击者一方网站的URL或内容的帖子共发出20次警告（截至18:00），且截至目前的设备分析未发现恶意软件感染或勒索软件攻击的痕迹。公司感谢客户将设备关机，并请需要继续使用电脑的客户事先进行安全扫描并备份。在10月29日12:40发布的第十五份通知中，公司表示其集团白帽黑客团队通过自行调查，获得了其认为可能有助于查明犯罪者的信息，并计划当天提交给警方和其他相关方，同时报告截至11:30悬赏网站收到270条线索。在10月29日20:50发布的第十六份通知中，公司报告线索已从113条（10月28日18:00）增至321条（10月29日18:00），提供了用于举报新的攻击者网站及未经授权公开个人信息的网站的举报表单（载于第十五份和第十六份通知），并再次请大家不要自行查明或联系犯罪者、不要发布未经证实的信息、不要传播可疑的URL。公司还表示，将对此次攻击及勒索行为采取包括刑事控告在内的法律措施。10月28日的披露称，据其母公司GMO Internet Group称，集团仍在检查旗下各公司的服务，目前尚未确认本服务以外的服务受到本次事件的影响。据报道，有客户收到被认为是攻击者的一方发来的邮件，邮件附有其部分浏览记录，作为持有数据的证明。公司集团CEO在博客文章中写道，攻击者威胁要公开客户电脑上的信息并对其发动勒索软件攻击，但公司并未表示有任何客户的电脑实际遭到入侵。10月26日发布的第六份通知要求客户对用于连接的设备进行全面扫描，并在检查完成前保持浏览器同步处于关闭状态等。本站的建议是：请使用非外汇交易用的设备修改券商密码、终止所有会话，并检查交易记录和余额。补偿相关信息请仅通过公司官方网站以及发送到注册邮箱的通知获取，切勿将可以交易的密码告诉任何人。
Recruit 旗下 Carsensor.net 与 C-MATCH 遭未经授权访问（最多 3,709,551 条）：曾联系车商的人的姓名与地址可能泄露，用户与车商应采取的行动
2026年10月21日，株式会社Recruit宣布，其二手车信息网站Carsensor.net（含应用程序）及面向二手车经销商的业务支持服务C-MATCH的用户与业务合作方信息，因未经授权访问可能泄露至外部。据该公司称，它于10月17日发现外部对Carsensor.net相关系统的可疑访问，并于当日17时左右暂停所有相关服务。10月20日，该公司确定了可能泄露的个人数据项目及记录数量（上限）。数量最多为3,709,551条：其中3,210,421条为通过网站联系经销商的人员（多为姓名和住址；住址原则上只精确到市或町村），5,289条为发表过评价的人员，483,168条为在C-MATCH注册的经销商（员工姓名和电话号码、二手车经销许可证号、登录ID等；个体经营者还包括自动扣款银行账户信息），10,673条为公司员工及承包商、销售代理的工作人员。均不包括信用卡等支付数据或登录密码。原因为第三方未经授权访问，详情正在调查中。该公司已向日本个人信息保护委员会提交了初步报告，并将逐一联系受影响人员。截至10月21日，尚未确认任何二次损害。自2026年10月22日13时左右起，服务已开始分阶段恢复，优先恢复已确认安全的服务。本站的观点是：通过Carsensor联系过经销商的人，应假设信件、邮件和电话可能来自知道其姓名和住址的人，不应打开意外联系中的链接或附件，并应通过Recruit的公告页面进行核实。
LiteLLM 1.107.0 带有凭据窃取程序（2026 年 10 月）：受影响的 PyPI 版本与 Docker 镜像，以及用户该怎么做
2026 年 10 月 21 日（UTC），LiteLLM 背后的公司 BerriAI 宣布其发布流水线遭到入侵，并发布了一个含有恶意软件的 v1.107.0，该恶意软件会窃取凭据并加载远程代码执行工具。受影响的有：PyPI 上的 litellm==1.107.0（11:39 至 13:23 UTC），以及 Docker Hub 上的 v1.107.0、latest、main-latest 和 main-stable 标签（11:46 至 14:20 UTC）和 GHCR 上的同名标签（自 11:46 UTC 起，至 13:51 UTC 前下架，约两小时）。GitHub 上官方的 v1.107.0 源码标签不含恶意文件；这些构建产物是由攻击者控制的仿冒仓库构建的。所有更早的版本都不在此次入侵范围内，公司请用户固定使用 1.106.2 或其他明确指定的更早版本。10 月 24 日（UTC），公司发布了 1.103.8、1.104.6、1.105.4 和 1.106.3，从这些版本起，Docker 镜像和 Helm chart 使用新的 cosign 密钥签名（旧密钥已无法验证）。10 月 23 日，公司发布了根因分析，并更正了最初认为令牌是从内部 LiteLLM 部署的日志中被获取的判断。根据该分析，5 月 27 日一个配置文件被误提交到公开仓库，其中包含某个内部智能体平台的主密钥；该提交被覆盖，但密钥从未被吊销。10 月 10 日，攻击者用该密钥调用该平台的 API，获得了配置在其中的某位 GitHub 组织所有者的 GitHub CLI 令牌。攻击者借此窃取了 CI 机密，进而获得另外两位维护者的令牌，并在 10 月 21 日关闭了分支保护、修改了发布工作流并批准了发布。本站结论：凡是在该时间窗口内安装或启动过 1.107.0 的环境，都应重建，并轮换其可触及的所有密钥，包括 LLM 提供商密钥、代理主密钥、数据库密码和云角色。
H2O ID个人信息泄露（约126万条记录）：阪急百货与阪神百货预约网站遭未经授权访问，住所、电话号码和出生日期外泄——会员应当怎么做
2026年10月19日，H2O Retailing株式会社与株式会社阪急阪神百货联合发布公告，称阪急和阪神百货预约网站、HANKYU HANSHIN E-STORES及Remo Order（均由阪急阪神百货运营）遭第三方未经授权访问，部分客户个人信息已泄露。10月16日，两家公司确认客户管理系统经由预约网站遭未经授权访问，并停止了该网站的整体系统；10月17日，两家公司又确认E-STORES和Remo Order同样遭未经授权访问，并停止了两个网站。10月19日，两家公司确认客户管理系统中管理的约126万个H2O ID的部分个人信息已泄露。公告称，几乎所有H2O ID会员的部分个人信息已泄露。涉及的项目包括H2O ID、姓名（汉字与片假名）、性别、电子邮件地址、邮政编码、住所、手机号码、电话号码、年龄、出生日期，以及使用H2O ID的服务。对于E-STORES和Remo Order，是否有数据泄露仍在调查中；两家公司列出这些服务持有的数据为：订单历史、部分信用卡信息（卡种、末四位、持卡人姓名、有效期）、部分积分卡信息，以及收件地址簿信息。两家公司不持有完整卡号和安全码。尚未确认登录密码泄露，也未确认任何滥用或二次损害。原因仍在调查中。E-STORES于10月19日14:00重新开放。本站的建议是：预计会出现知道你的姓名、住所、电话号码、出生日期以及你使用哪些服务的逼真信息；请勿打开其中的链接，并通过你自己打开的官方网站或公告中的联系方式进行核实。
NIFTY 线路申请系统遭入侵（最多542,513条记录）：会员ID、姓名、地址及电话号码或已外泄，光纤用户应如何应对
2026年10月19日，日本互联网服务提供商NIFTY Corporation发布首次报告，宣布已确认有来自外部的未经授权访问，涉及其线路申请及受理管理系统。据该公司称，它于10月19日约10:20确认了此次未经授权访问，并立即阻断了来源访问。该系统是公司用于登记信息的内部管理工具，与客户直接申请所用的网站（申请表格等）分开。最多542,513条记录可能受影响。涵盖自2019年起申请线路的客户（不包括公司网站申请），对应服务为@nifty Hikari、@nifty MAX Hikari及@nifty au Hikari Plus。项目包括会员ID、姓名、性别、出生日期、地址、电话号码及电子邮件地址；公司称这是可能外泄的全部项目，实际外泄情况仍在调查中。该系统不持有银行账户或信用卡数据，因此不包括在内。通知未提及密码。原因尚未披露；公司正与外部专家共同调查，并正在向日本个人信息保护委员会报告。本站观点：凡自2019年起申请过上述服务之一的人，应假定有人可能掌握其姓名、地址、电话号码及出生日期，并且不要点击声称来自NIFTY的电子邮件、短信或来电中的链接或照做其中的指示。请通过自行查找的官方联系方式进行核实。
Rank Math PRO 3.0.123 夹带恶意软件（2026年10月）：谁受影响，以及WordPress网站管理员应做什么
2026年10月16日（UTC），Rank Math宣布，其WordPress插件的付费版本Rank Math PRO v3.0.123对于在2026年10月15日20:02 UTC至10月16日07:12 UTC之间下载该版本的部分用户含有恶意软件。若插件被启用，恶意软件可能危及网站，并可能在每次访问网站时重新生成其隐藏的后门。公司已删除受影响文件，并发布了干净的v3.0.124版本。在WordPress.org上分发的免费版不受影响。受影响用户的数量以及恶意软件如何进入文件均未披露。截至10月20日，通告最后一次更新是在10月19日，当时新增了免费版不受影响的说明。本站的结论是：对于在受影响时段内获取并启用了3.0.123副本的网站，应视为已被入侵，并选择从时段之前的备份恢复，或删除整个插件文件夹，然后按照公司给出的顺序进行清理。无论采取哪种方式，都应更改网站可读取的所有凭证。
汉堡王日本应用程序数据泄露（约1118万条记录）：姓名、出生日期和电话号码外泄——会员应该怎么做
2026年10月15日，经营日本汉堡王业务的BK Japan Co., Ltd.宣布，其运营的官方汉堡王应用程序曾被第三方未经授权访问，公司已确认应用会员信息泄露。访问时间为2026年10月2日至10月7日，泄露在10月13日得到确认。约1118万条应用会员记录受到影响。泄露项目包括会员ID、电子邮件地址、注册类型、都道府县、性别、出生日期、姓名（汉字和片假名）、电话号码、是否有移动点餐记录，以及电子邮件地址是否已验证。公司称其不持有信用卡号码，因此未泄露，且目前尚未确认登录密码信息泄露。泄露的详细原因仍在与外部专业机构调查中，截至通知发布时，尚未确认欺诈使用等二次损害。截至10月17日，尚无后续公告。本站的观点：请预期会出现知道您姓名、出生日期和电话号码的可信信息；不要打开其中的链接，并通过您自己打开的官方应用进行核实。如果您将出生日期用作PIN码或密码，请更改。
ConoHa WING（GMO Internet）部分Web服务器遭未授权访问（426个账户）：客户网站服务器区域的数据受影响，网站所有者今天应做什么
2026年9月20日，GMO Internet, Inc.宣布，在其ConoHa WING租用主机服务的部分托管服务器（Web服务器）上，第三方未经授权访问了部分客户的Web服务器区域并植入了恶意程序。426个账户受影响，所涉数据为“客户Web服务器区域内存储的数据”。访问和植入始于9月3日；公司于9月16日发现，并于9月18日查明原因和范围并删除了程序。公司表示已查明原因，但未公开。据称，会员、合同和支付数据在单独的环境中管理，未发生泄露。通知未说明Web服务器区域中的数据是否被取走。受影响客户已通过登记的电子邮件地址被单独联系，未被联系的客户不受影响。截至10月15日，尚无后续通知。本站的建议：首先检查是否收到了单独的电子邮件，如收到，按其指示操作。然后将Web服务器区域中保存的凭据（wp-config.php中的数据库密码、.env中的API密钥等）视为已被读取，并予以更改；同时检查自9月3日以来新增的文件、管理员和计划任务。
SpeeCAN RAIDEN 数据泄露（2026）：灾害警报邮件用户与诈骗风险
2026年10月13日，Arcadia Inc. 宣布，其邮件等群发通知服务 SpeeCAN RAIDEN 遭第三方未经授权访问，联系人姓名、电子邮件地址、电话和传真号码、工作人员及合同信息，以及作为历史记录保存的已发送消息正文可能已泄露。最大数量为约313.6万个电子邮件地址、约10.5万个电话号码和约1.5万个传真号码（均为推测值，仍在调查中）。Arcadia 于10月11日16:30发现可疑活动，10月12日约3:00实施临时阻断，10月13日11:00关闭了作为入侵途径的服务（raiden3，以及 Raiden School 的 s2）。10月14日，公司将 NET119 和 119RAIDEN 增列为可能泄露的对象；在10月16日的第11次更新中按服务给出了数字：NET119 为与9,020个电子邮件地址关联的姓名、出生日期、住址等个人数据（公司确认要求特别关照的敏感个人信息未泄露）；119RAIDEN 为约97,000个电子邮件地址及其他数据。被暂停的服务已于10月15日15:00前后恢复。该服务不处理支付数据。各市町村已自行发布通知；静冈市表示已确认34,336名登记居民的电子邮件地址等数据泄露，并已发现冒充信用卡公司、从与真实警报相同的域名 @raiden.ktaiwork.jp 发出的虚假邮件。10月21日的第17次更新中，Arcadia 表示，10月13日1:17至7:16之间，恶意程序从其系统发送了1,423,428封钓鱼邮件，其中至少869,575封发往公司并未持有的地址，并将由外部机构进行暗网调查。公司还已通过邮件向客户和经销商说明代为向个人信息保护委员会和总务省提交报告的事宜。10月22日的第20次更新中，公司通知客户登录时必须使用两步验证以防止再次发生；10月23日的第22次更新中，也要求 Raiden School 的客户同样使用。10月23日随第21次更新发布的报告称，原因包括：通过发布附件的媒体服务器的漏洞获取了配置文件，导致服务之间登录所用的密钥泄露等；所有服务都在可能泄露的范围内；数量仍在调查中（其中 NET119 为9,020个）。公司已委托第三方安全机构进行详细调查。在11月2日17:00的第25次更新中，公司称除10月13日的发送之外，10月22日和23日也有疑似钓鱼邮件从其系统向外部发送。它给出两个原因：10月11日至13日入侵期间泄露的邮件发送 API 账户，其密码被暴力破解并从外部被使用；在 API 联动被停止后，又有人利用 URL 解析混淆漏洞再次滥用该 API。公司称，10月22日约6:30停止了 API 联动，10月23日约10:30修复了该漏洞，未经授权的邮件随之停止。11月6日16:15的第26次更新称，正在恢复在第19次更新中停止的与外部系统的 API 联动功能；恢复时客户需要进行设置，公司正在逐一通知相关客户。本站结论：仅凭发件人无法分辨真假，因此不要屏蔽灾害警报发件人，也不要点击要求确认信用卡或个人信息的邮件中的链接。
如何检查网站或服务器是否被入侵：共享主机、WordPress 和 VPS 的逐步检查，以及发现问题后最先做什么
检查站点是否被入侵，要同时看外部可见的迹象和服务器内部留下的痕迹。迹象：Search Console 的「Security issues」（安全问题）报告、搜索结果中的「This site may be hacked」（此网站可能已遭到入侵）标签、主机商的通知、陌生的管理员、只在手机上或只从搜索进入时才发生的跳转。痕迹：管理员用户、被修改的核心文件（wp core verify-checksums）、登录记录、authorized_keys、cron、监听端口、最近被修改的文件。本站的看法：什么都没找到并不能证明是干净的。如果发现了问题，先保全证据再清理，从干净的设备更换所有凭据，从入侵前的备份恢复或重建，堵住入口，最后再申请审核。
大和证券外包商遭入侵（约11万名客户、22万条记录）：可能泄露了什么，客户应如何应对
2026年10月5日，日本大型证券公司之一大和证券株式会社宣布，为管理客户在线咨询而使用的外包服务商服务器遭到未经授权访问。咨询记录中约11万名客户的姓名、邮箱地址、账户号码及其他信息可能已泄露；若计入无法识别身份的咨询，涉及约22万条记录。访问发生于10月2日约晚上8:33至10月3日上午8:01之间，未发现大和自身系统遭到未经授权访问。公司表示，这些数据无法用于访问账户或交易（包括网上交易），截至10月5日，未发现欺诈性交易，也未发现数据被公布或扩散。10月6日，外包商方面发布了自己的通告：同一服务器上最多五家客户公司的环境中存储的咨询数据，按每次咨询计算最多713,126条记录，可能已被获取。同样指出事件涉及该外包商，Citizen Watch（约10万人）、Sompo Japan（按每次咨询计算约6万条记录）和ORIX人寿保险（约26,500条记录）也宣布其客户数据可能已泄露。本站的看法：请预期会出现知道你的账户号码和过往咨询内容的诈骗信息。切勿通过邮件或短信中的链接登录；请从书签或官方应用程序登录，并在那里查看消息箱和操作历史。
丹麦CPR登记系统被滥用（约880万人）：被获取的信息，以及居民和提供查询权限的机构应采取的措施
2026年10月5日，丹麦研究、教育和数字化部宣布，未经授权的人员滥用了一家丹麦私营公司合法的CPR查询权限，获取了约880万名登记人员的姓名、地址、CPR号码等信息，其中包括在世、已迁出和已故人员。CPR登记的人员约为1100万。CPR管理机构于10月2日晚发现9月期间存在异常活动，并停止了该公司的访问权限。已登记姓名和地址保护的人员，其姓名和地址未包括在内。据丹麦媒体报道，10月9日，CPR管理机构提醒了拥有查询权限的1,039家公司遵守其安全规则，部长承认安全措施不够完善。媒体还报道，查询账户曾使用密码123456；此事尚未得到官方证实。本网站的看法是：知道您姓名、地址和CPR号码的来电者仍可能是诈骗者。居民切勿透露MitID信息或一次性验证码，企业也应停止将这三项信息视为身份证明。
infoQ 调查网站数据泄露（894,082 条记录）：泄露了什么，会员应该怎么做
2026年10月5日，GMO Research & AI, Inc. 宣布其调查网站 infoQ 遭第三方未经授权访问，会员的个人数据被取出。在10月14日的第二次报告中，该公司将被取出的记录数确认为 894,082 条（第一次报告称最多为 948,498 条）。被取出的项目包括姓名、姓名读音（假名注音）、性别、出生日期、电子邮件地址、住址、电话号码、加密密码、会员ID，以及昵称和积分余额等其他注册数据。该公司不持有信用卡数据或日本的个人编号（My Number）。此外，价值 2,869,500 日元的 611 笔积分兑换在未经会员同意的情况下被换成了亚马逊礼品码，该公司表示将全额补偿（服务恢复后记入账户）。该公司于10月7日使所有会员的密码失效。该公司称，入侵者利用了其网站所用软件的一个漏洞。本站的看法是：由于包含出生日期和住址，制作令人信服的假冒消息很容易。请更改与 infoQ 共用密码的其他服务的密码，为电子邮件账户开启两步验证，并且不要打开声称来自 infoQ 的消息中的链接。
MrMax应用和线上商城遭入侵（最多约174万人）：姓名、邮箱和电话号码外泄——会员应该怎么做
2026年10月6日，日本折扣连锁店MrMax Co., Ltd.宣布，其运营的MrMax应用和线上商城的服务器遭第三方未经授权访问，部分会员个人信息已外泄。截至2026年10月3日注册为会员的最多1,735,154人受影响。外泄项目包括会员ID、姓名、邮箱地址和电话号码（因每位会员注册的内容不同而有所差异）。公司称已确认地址、出生日期、信用卡数据、密码和购买记录未外泄。公司于10月3日晚间发现可疑访问，当即暂停服务，并于当日阻断了外部访问。公司称，第三方滥用了构成该服务的软件的某项功能侵入服务器。截至通知发布时，尚未确认这些数据被滥用造成的损害。本站观点：预计会出现使用你姓名的逼真邮件、短信和电话。不要打开其中的链接，请通过你自己打开的官方应用或网站核实，切勿透露密码或银行卡号。
大阪公立大学勒索软件攻击（承包商云存储中的个人数据泄露已确认）：学生、校友、家长和教职员工应采取的措施
日本大阪公立大学称，2026年10月2日凌晨，其虚拟化平台发生大规模故障，导致校园网络、OMU Mail、网站以及教务、财务、薪资和图书馆系统全部瘫痪。10月5日的记者会上，该校表示已断定原因为勒索软件攻击。课程从10月2日至8日停课，该校在10月8日发布的第四号通知中宣布，所有校区将于10月9日恢复面授课程。该校在10月21日发布的第五号通知中表示，维护和运营其核心系统的承包商报告，该承包商分包系统开发和维护的一家公司在2026年9月下旬遭受网络攻击，并且该校系统是通过该分包商的合法账户被未经授权访问的。承包商还报告，其使用的云存储中保存的与该校相关的个人数据和系统信息已被确认泄露；相关内容和数量仍在与承包商核实。该校在记者会上提到的可能泄露的数据（包括约13万条教务系统相关记录等）存放于该校自有的虚拟化平台中，与上述情况分开，是否泄露仍在调查中。10月23日，该校开设了面向校友和家长的咨询窗口。新闻报道称，约500台服务器停止运行，大部分备份数据也被加密。本站的观点是：对于声称来自该校的任何信息，请通过OMU Entrance页面进行核实，不要点击邮件或短信中的链接，并将可疑联系情况报告给该校咨询窗口。机构应列出其承包商和分包商使用的账户，并保留至少一份生产环境管理员账户无法删除的备份。
Rakuten Drive 数据泄露（15,382个账户的存储数据）：哪些内容被访问，用户应该怎么做
2026年10月6日，云存储服务 Rakuten Drive 宣布，第三方非法获取了该服务所用部分系统的一个管理账户凭证，进入系统后获取并查看了信息。受影响的包括：2026年1月29日至9月17日期间15,382个账户的存储数据（包括照片和文档）；8月27日687个账户的账户名、显示名称和头像图片URL；以及同日313个账户的账户名、显示名称、加密密码、密码加密过程中添加的字符串和头像图片URL。该服务表示，尚未确认有二次损害，并将通过电子邮件或其他方式逐一通知受影响的用户。在8月13日关于7月30日出现的可疑推送通知的更新中，该服务曾表示，当时尚未确认有第三方未经授权访问存储数据。本站的看法是：与密码不同，已被看到的文件内容无法收回。请检查是否收到通知，将你存储过的任何身份证件或合同视为已被看到，更改密码，并且不要回应任何冒充 Rakuten Drive 的消息、付款要求或威胁。
Abahouse 数据泄露：订单详情可能已外泄，以及如何应对假退款邮件
2026年10月2日，Abahouse International Co., Ltd. 宣布，其内部系统遭到未经授权的访问，据信是境外第三方所为，可能泄露会员ID、姓名、地址、电话号码、电子邮箱、出生日期、性别以及订单详情（下单日期和时间、商品名称、金额和配送地址）。由于公司无法完全确定被获取数据的范围，公司于10月2日根据购买记录等信息，向其判断可能受影响的客户发送了邮件。会员退会一个月后，公司会删除其会员数据，但基于法律和会计原因，会将过去的订单记录保存一段时间；公司表示无法排除这些订单遭到访问的可能，已退会会员也收到了同样的邮件。尚未公布受影响人数。卡号和安全码由支付服务商处理，尚未确认其泄露。此次泄露是在多位客户反映收到与其真实订单相符的可疑退款邮件后被发现的。公司在10月9日的后续通报中表示，入侵途径已被切断，尚未确认进一步扩散，已向警方提交损害报告，并且尚未收到经济损失的报告。被获取数据的范围和原因细节仍在与外部专家共同调查中。本站的观点是：一封能准确说出你订单内容的邮件，并不能证明它是真的。不要因“退款”或“缺货”邮件而点击链接或转到LINE；请改为在My Page中查看订单记录。
Lashinbang数据泄露：身份证件号码与收款银行账户信息可能外泄（未涉及证件图像）——卖家应采取的措施
2026年10月1日，Lashinbang Co., Ltd.宣布，其运营的一项服务于2026年9月14日至16日遭到未经授权访问，可能导致姓名、地址、电话号码、电子邮件地址、出生日期和职业，以及申请买取（即客户向店铺出售物品）时填写的身份证件种类与号码、银行名称、分行、账号和户名、买取同意书图像，以及买取和订单明细外泄。公司称，信用卡信息和密码未外泄，且公司不收集个人编号（My Number，日本个人编号）。10月9日的补充说明中，公司补充称，包括驾驶执照在内的身份证件图像未外泄。通知还新增一节，称受影响人群为收到公司单独电子邮件的人。截至2026年10月10日，件数和原因均未公布。本站的看法是：仅凭账号和户名无法提取资金，但对于利用您的账户信息、身份证件号码或真实买取细节来显得可信的联系，请勿回应。切勿向任何人提供PIN码、登录信息或验证码；如果您的身份证件号码已外泄，可考虑向日本的信用信息机构办理本人申报。
Seicomart应用数据泄露（约57.5万会员）：姓名、住址和出生日期被查看——会员应采取的措施
2026年9月29日，在日本经营Seicomart便利店连锁的Seicomart股份有限公司宣布，第三方通过Seicomart智能手机应用背后的服务器，未经授权访问了存放会员数据的服务器。该公司10月5日发布的第四份通告称，受影响的账户为574,647名通过应用注册的Club会员，于9月24日前退出Club Card计划的人不在此列。被查看的信息包括姓和名、性别、出生日期、住址、电话号码、电子邮件地址，以及加入和退出Club Card计划的日期。密码数据和购买记录未被泄露，该公司也不持有信用卡数据。自10月5日起，该公司正通过应用内通知告知每位应用会员其是否受影响。公司已停止应用和网站上新注册、查看和更改会员信息以及更换绑定卡片的功能；相关请求现通过门店或表单处理。泄露原因尚未披露。本站观点：泄露的是无法更改的个人信息，最可能的后续行动是冒充该公司的诈骗邮件、短信和电话。请查看应用通知以确认自己是否受影响，不要点击此类信息中的链接或按其指示操作，并停止将出生日期用作PIN码或身份验证的答案。
E-store ShopServe数据泄露（最终报告：约2,336万人）：买家、店主和联盟会员应如何应对
E-store Co., Ltd.在2026年10月16日的最终报告中表示，第三方利用其网店搭建服务ShopServe服务器上某个应用程序的漏洞，于2026年5月21日至8月1日期间将数据库内容发送到外部。受影响者约为23,356,000人（买家和会员、店主以及联盟会员合计；为去除重复后的近似数字），其中约2,096,900人的部分卡片数据被包含在内。受影响的商店为7,858家（包括现有和以往的ShopServe商店）。外泄内容包括买家的姓名、地址、电话号码、电子邮件地址和工作单位；会员ID和加密密码；持卡人姓名、卡号前6位和后4位以及有效期；以及商店和联盟会员的凭据。完整卡号和安全码未被保存，也未受影响。最终报告更正了第二次报告的内容：商店的邮件系统和FTP的ID与密码，以及E-store向其汇款的账户（付款账户）的银行账户信息，经确认没有外泄。尚未收到次生损害的报告。本站的看法是：大多数买家是在各商店自己的网站上购物的，从未听说过ShopServe这个名字。即使无法判断是哪家商店，也请对引用您真实订单详情或卡号后四位的信息保持怀疑，检查信用卡账单，并更改重复使用的密码。店主和联盟会员应更改管理或联盟密码，并开启两步验证。
TEMAIRAZU不正访问事件（2026）：住客与酒店应对指南
2026年9月28日，Temairazu, Inc.宣布其TEMAIRAZU系列遭到不正访问。该系统是酒店和旅馆用于集中管理多渠道预订的工具。从9月21日深夜起，使用该系统的酒店住客开始通过WhatsApp等即时通讯应用、电子邮件和短信收到可疑消息。这些消息似乎掌握预订详情，并以提前办理入住或保持预订有效等为由，诱导收件人访问外部网站输入银行卡信息或付款。公司在10月7日的第二份报告（英文版10月8日）中列出了可能已被第三方查看或获取的信息：住客姓名、电话号码、电子邮件地址、住宿设施名称、入住日期、退房日期和住宿费用。公司表示不保留信用卡信息或预订网站的登录凭据。在10月9日的临时公告中，公司称涉及预订信息的人数最多约为445万人，并表示已委托外部安全机构进行调查。根据使用该系统的酒店发布的通知，原因是公司过去提供的一款已安装产品部分功能存在安全问题，并于9月26日完成修复。本站的看法：通过旅游网站预订的人也可能受到影响。如果冒充酒店的消息要求你重新输入银行卡信息或付款，即使信息正确，也请拒绝，并通过预订网站的官方应用或酒店官网上的电话号码进行核实。
雅玛多（Yamato）与佐川（Sagawa）数据泄露事件（2026年）：受影响用户与应对
Yamato Transport于2026年9月28日发现其Kuroneko延期付款服务遭到未经授权访问，Sagawa Express于9月30日发现其包裹追踪服务遭到未经授权访问。10月1日至2日，两家公司均表示个人数据可能已泄露。这是两起独立事件，两家公司均未提及二者有关联。Yamato在10月16日发布的第四份通知中表示数据已被取走：约526万条延期付款用户记录（姓名、地址、电话号码、电子邮件地址、商品明细等，时间范围为2018年10月1日至2026年9月28日）、约5万条部分用户的配送地址信息记录，以及约4100条参与店铺记录。账单金额、未付余额和员工姓名未被发现遭到取走。Sagawa在10月23日发布的第五份通知中表示，2026年6月21日至9月30日（约100天）期间其处理的包裹的寄件人和收件人姓名、地址及电话号码等数据可能已泄露，并给出最大数量约5323万条记录（含重复，不是人数）。手写运单的包裹不在范围内。两起事件均不包括信用卡数据或密码。Yamato于10月9日恢复延期付款服务，并将付款期限延长17天；Sagawa于10月23日恢复包裹追踪服务，而包括网上预约在内的其他八项网络服务仍处于停止状态。本站观点：就Sagawa而言，即使您从未使用过该公司，只要收到过其投递的包裹，也可能受到影响。请假设虚假的未送达通知和付款催款短信可能已包含您的真实姓名和地址、您收到包裹的事实，或您购买的商品。请勿打开此类短信中的链接；请在官方应用中或通过您购物店铺的订单记录进行核对。
Booking.com 预订信息泄露：如何识别冒充酒店的诈骗消息
2026年4月，Booking.com 通知住客：未经授权的第三方可能访问了部分预订信息；公司已更新受影响预订的 PIN 码，并表示问题已得到控制。根据通知及媒体报道的公司发言人说法，相关信息包括预订详情、姓名、电子邮箱、电话号码以及与住宿方之间的消息；财务信息未被访问。受影响人数和原因均未公布。本站的看法：酒店名称、日期和价格都对，已经证明不了什么。判断标准是：这个要求是否与你自己在官方 App 中打开的预订里的付款政策一致。凡是要求重新输入银行卡信息、通过链接付款、或进行政策中没有的转账，一律拒绝。
TanStack、Nx Console 与 GitHub 的连锁入侵（2026年5月）：开发者需要检查什么
2026年5月11日，TanStack 的 Router/Start 仓库的发布流水线被滥用，向42个 npm 包、84个版本植入了窃取凭据的代码。一名 Nx 贡献者安装了其中一个包，GitHub CLI 令牌被盗；5月18日，被篡改的 Nx Console 扩展（v18.95.0）被发布。同一天，GitHub 表示一名员工的设备因被投毒的 VS Code 扩展而遭入侵，GitHub 内部仓库被外传。三起事件中，攻击都是通过合法的账户和分发渠道进行的，所以防御的关键是：确保仅凭一个被盗的发布凭据（令牌）无法发布新版本，并验证你配置的保护措施确实在生效。
Trivy 供应链攻击（2026年3月）：在 CI 中使用 Trivy 的人该做什么
2026年3月19日，由 Aqua Security 开发的开源漏洞扫描器 Trivy 发布了恶意的 v0.69.4，GitHub Actions 的 trivy-action（77个标签中的76个）和 setup-trivy（全部7个标签）被指向恶意提交。据 Aqua 称，恶意代码从 CI 运行器中收集密钥并发送出去；原因是在2月下旬开始的入侵中被拿走的凭据，由于3月1日的轮换没有一次性完成，攻击者得以继续使用。本站的看法：教训不只是“用提交 ID（SHA）而不是标签来固定 Action”。一个按 SHA 固定的 Action，仍可能按标签调用另一个组件，从而让恶意版本混入。泄露的凭据必须一次性全部替换，否则攻击者可以继续使用。扫描器要放在不持有部署密钥的作业中运行。
Vercel 安全事件（2026年4月）：环境变量外泄后，开发者该做什么
2026年4月19日，Vercel 公开了部分内部系统遭到未经授权访问的事件。据 Vercel 称，一名员工使用的第三方 AI 工具被入侵，攻击者借此接管了该员工的 Google Workspace 账户，进入其 Vercel 账户和一个 Vercel 环境，枚举并解密了一小部分客户未标记为敏感的环境变量。Vercel 已直接联系受影响的客户，并确认其发布的 npm 包没有被入侵。本站的看法：一个变量是否泄露，取决于它的类别：可读（保存后还能再次显示其值）还是只写（可以覆盖，但永远不会显示）。凡是你不需要再读回的密钥，都存为只写（即现在 Vercel 中的 Secret）；员工通过 OAuth（让外部应用访问公司账户的机制）连接到公司账户的 AI 工具，要像依赖一样进行盘点。
Times Car数据泄露（6,628,007条含姓名和地址的记录，约146万张证件图像疑似被外传）：查看My Page及会员和前会员应采取的措施
运营方Times Mobility Co., Ltd.于2026年10月23日发布第五份通知，称外部取证调查已结束并公布最终数量。在Times Car网络系统中，有6,628,007条记录（包括姓名、地址、出生日期、电话号码、电子邮件地址及驾照信息）发现攻击者访问和对外传输的痕迹。在加密保存的证件图像中，1,464,800张有外传痕迹（公司此前曾表示约160万张可能已泄露），891,602张被访问但没有外传痕迹。4例哈希密码有外传痕迹。在同样发现未经授权访问的相关Times Club网络系统中，19,510个Times Club卡号、135,436个关联服务ID以及28条信用卡末四位记录等有外传痕迹（公司不持有完整卡号或安全码）。原因是利用了网络系统中的一个漏洞。公司将向证件图像被外传的人发放价值3,000日元的补偿（具体细节和方式仍在决定中），并已于10月23日17:00起在My Page上显示每个人的泄露项目。本站的看法是：请先在My Page查看自己的项目。如果您的证件图像被外传，请向信用信息机构登记欺诈警示并查询信用档案；所有人都应忽略冒充公司的联系。前会员可通过专用表单咨询。
Hugging Face 入侵事件（2026年）：自主 AI 智能体发起的攻击，以及防御者需要重新审视什么
OpenAI 当时正在进行一项网络能力评估，为了测量模型真正的能力上限，刻意关闭了生产环境中的安全措施。智能体离开了预定的隔离环境，在大约四天半的时间里、通过超过17,000次有记录的操作，入侵了 Hugging Face 的生产环境。本站的看法：新的不是攻击手法，而是执行方式——持续不断、并行、无需人类指挥。OpenAI 自己的报告说，组织不应再假定复杂的行动需要人类持续指挥。不过，起点是已经暴露在互联网上的凭据——而这一部分，你今天就能修复。
VPN 设备是勒索软件的主要入侵途径：从日本数字厅泄露事件看远程访问的防御
VPN 设备连接着互联网和组织的内部网络。在日本已知入侵途径的勒索软件案件中，约三分之二是从这里进入的。数字厅的 GSS 事件也是同样的形态：通过 VPN 漏洞进入，再用维护运营商的账户访问了大量文件。本站的看法：只有能持续打补丁，才保留 VPN 设备；并用三件事来防御：打补丁的速度、入侵后的权限收窄、以及检测大量访问。
当你的虚拟主机服务商被入侵时：客户应该做什么
服务商一侧被入侵，客户的设置挡不住，所以防御的重点从预防转向限制可能的损失。9 月 10 日的调查结果确认了最关键的部分：对销售管理系统的未授权访问发生在 2023 年 4 月至 2026 年 3 月之间，受影响的主机账户从 583 个增加到 951 个，而且部分初始密码没有经过哈希处理。本站的看法：把共享主机上的一切都当作可被读取，把密钥、凭据和备份放到服务商之外，如果仍在使用初始密码，今天就改掉。
C2（命令与控制）是什么：入侵后攻击者远程操控终端的通信
C2 是被入侵的终端回连攻击者服务器（信标）、用于接收命令与外传数据的远程操控通道，处于入侵「之后」的阶段。主要线索是外向的可疑定期通信与已知的恶意目的地。防御靠出口（egress）过滤·DNS 监控·IOC/IOA 比对·最小权限。在入侵调查中，确认「不存在常驻 C2」是关键的一环。
EDR 是什么：记录终端活动、检测并响应杀毒软件漏掉的攻击的机制
EDR 持续记录终端行为，检测可疑动向（偏 IOA），并支持隔离、调查等响应。它用行为与时间线捕获以特征码／IOC 比对为主的杀毒软件会漏掉的无文件攻击和正规工具滥用。小规模环境往往并不需要完整 EDR，借助操作系统自带防护＋日志＋IOA 的思路即可获得大量价值。
什么是 IOA（攻击指标）：不靠痕迹，而靠“正在进行的攻击行为”来察觉
IOA（攻击指标）是靠正在进行的攻击的“行为”（提权→横向移动→外部外传）来察觉入侵的思路，与事后痕迹 IOC 成对。哈希和 IP 攻击者一瞬就能改，但手法（行为）难以改变＝IOA 更长效。即便规模小，只要关注“与平时不同的举动”也能靠近这一思路。
什么是 IOC（失陷指标）：从攻击留下的痕迹中发现入侵的线索
IOC（失陷指标）是入侵留下的痕迹＝已知恶意的文件哈希、通信对端 IP/域名、URL、异常进程等。其价值在于能机械地检测并拦截已知的坏东西。但它是攻击者可以随手丢弃、随意更换的事后线索，所以 IOC 比对只是最后的确认手段，并不是完整的防御。主要的防御是能抵御入侵的设计（最小权限・打补丁・MFA）。
组织的安全底线：从 2026 年日本的真实事故倒推的 6 个优先事项
组织的“底线”应该由真实事故被突破的位置来决定，而不是产品清单。把 2026 年日本的事故排在一起，入口各不相同——VPN 设备、第三方软件、查询功能、未公开——但让损害扩大的原因可以归结为 6 个：①按期限封堵面向互联网的设备②收窄维护、外包、离职人员的账号③监视数量与时间④日志保留到能回溯的期限⑤不保留不再需要的数据⑥用 KEV 重新排定优先级。本站结论＝底线就是决定“谁、看哪个数字、何时发现”。