事件應變
該標籤下有 81 篇文章
Fireworks AI 安全事件（2026 年 10 月）：帳單資料以及部分資料集和模型權重受影響，公司稱涉及雲服務商遭入侵。客戶應怎麼做
提供 AI 模型推論基礎設施的 Fireworks AI 在 2026 年 11 月 9 日，更新了其 10 月 9 日首次披露的安全事件。據公司稱，10 月 6 日發現的最初事件，當時已知只涉及 Fireworks 儲存的金鑰（例如評估任務中使用的金鑰）；此後公司發現帳戶和帳單資訊受到影響，而在一小部分帳戶中，金鑰、資料集和不完整的模型權重也受到影響。據其說法，託管其研發機器的一家第三方雲服務商在 10 月 23 日發生安全事件，10 月 24 日一名未經授權的第三方藉此進入 Fireworks 的開發機器並執行了未經授權的工作負載，造成了額外的客戶資料影響。公司當天即發現此事，截至 10 月 25 日，沒有再發現攻擊者成功存取客戶所用平台的證據。公司稱，證據表明此事與一個以牟利為目的的網路犯罪團伙有關。公司不儲存支付卡號，卡號未受影響。Inference、Training SDK 和 Nexus 預設零資料留存，未發現受到影響。調查期間，自助式資料集的上傳和下載已被停用。本站的看法：客戶應盤點並輪替自己存放在該平台上的內容；營運者應讓開發環境與帳單和客戶資料系統保持隔離。
NEAR AI 因推論引擎漏洞遭入侵（約 100 名使用者的帳戶資訊）：已確認的事實，以及使用者和 AI 基礎設施營運者應怎麼做
提供 AI 聊天和 AI 代理服務的 NEAR AI 在 2026 年 11 月 9 日的官方部落格文章中披露，其部分基礎設施遭未經授權存取。據公司稱，原因是其伺服器上執行的開源推論引擎 SGLang 存在遠端程式碼執行漏洞；攻擊者在一台推論伺服器上執行了程式碼，並由此進入其他基礎設施。公司確認的內容：從已停用的 Private Chat 背後的內部系統中取走了約 100 名使用者的帳戶資訊（電子郵件地址、姓名，部分帳戶還有方案和餘額資訊）；未在機密計算（TEE）環境中執行的 18 個舊版 AI 代理的聊天紀錄、設定和日誌；另外，兩家 Cloud 客戶的 NEAR AI Cloud API 金鑰曾在日誌中暴露（已撤銷；報告未說明是否被取走）。11 月 8 日，攻擊者還可能觀察到被入侵伺服器上正在處理的使用者請求，其中包括機密模式的請求。公司未發現已儲存的 Private Chat 對話或上傳檔案被存取的跡象。公司稱已更換憑證、修復漏洞，並已恢復對 NEAR AI Cloud 的存取（Private Chat 仍處於離線狀態）。官方報告未給出 CVE 編號。本站的看法：對 AI 基礎設施營運者來說，關鍵是讓推論伺服器與內部系統保持隔離、不留下舊環境、不讓金鑰進入日誌。
Sharefull 內部管理系統遭未經授權存取（最多約 750 萬個帳號）：姓名、銀行帳戶、緊急聯絡人等可能外洩——勞工該如何應對
2026 年 11 月 9 日，Sharefull 宣布第三方未經授權存取了其內部管理系統，使用者的個人資料可能外洩。存取發生在 11 月 4 日 23:30 前後，11 月 5 日 09:45 前後被發現，當天已阻斷入侵路徑。可能受影響的帳號最多約 750 萬個。可能外洩的資訊包括：姓名及假名讀音、電話號碼、電子郵件地址、住址、出生日期、薪資匯款用銀行帳戶資訊（不含密碼與 PIN）、臉部照片的 URL、緊急聯絡人（與使用者的關係及電話號碼）、與在留資格相關的資訊，以及註冊日期、工作次數、偏好等帳號屬性。報酬與點數、合約與工作資料、身分證件影像不受影響，公司表示未持有 My Number（個人編號）與信用卡資訊。同日另有一則公告涉及合作企業的聯絡資訊（最多約 7,500 家企業）。截至 2026 年 11 月 11 日，尚未發現後續公告。本站的結論是：由於可能包含銀行帳戶、緊急聯絡人與在留資格，請做好因應以 Sharefull 或相關機關名義的聯絡、冒充家人的緊急電話、偽裝成誤匯的匯款，以及藉在留資格索討金錢的準備。
Ethersphere bee-js 13.3.0 和 Swarm Desktop 0.56.2 帶有惡意軟體（2026年11月）：受影響版本以及使用者該怎麼做
去中心化儲存網路 Swarm 的開發方 Ethersphere 的 npm 包 @ethersphere/bee-js 的 13.3.0 版本包含惡意程式碼。2026年11月9日發布的 GitHub 公告（GHSA-hh7j-5m3j-23pf）把 13.3.0 列為唯一受影響的版本，並稱沒有已修補的版本。公告稱，凡是安裝或執行了該包的計算機，都應視為已被完全攻陷，其中所有的機密和金鑰應立即從另一臺計算機上輪換。刪除該包可能無法清除安裝所帶來的全部惡意軟體。至於 Swarm Desktop，Ethersphere 的發布說明稱，11月9日發布的 0.56.3 取代了被攻陷的 0.56.2。據一家安全公司的分析，bee-js 13.3.0 於11月9日協調世界時約 00:09（日本時間 09:09）出現在 npm 上，約 75 分鐘後被撤下。Swarm Desktop 0.56.2 公開了約 8.5 小時，並且透過自動更新送達了 Windows x64 和 Apple Silicon。據報告，bee-js 13.2.0 及更早版本以及 Swarm Desktop 0.56.1 不受影響。同一分析稱，Bee 節點的配置檔案（其中有明文密碼）及其錢包金鑰是目標，官方發布自動化所使用的憑證也被濫用。我們的結論：請重建安裝過受影響版本的機器或 CI 環境，把錢包遷移到新金鑰並轉移資金，並從另一臺機器上輪換憑證。
mittwald 的 MCP 伺服器漏洞被利用，56 個客戶專案被攻陷（2026年11月）：已公布的時間線，以及使用者和 AI 整合運營者該怎麼做
德國網站託管公司 mittwald 在官方部落格中表示，其 MCP 伺服器（把客戶的 AI 助手與其控制面板 mStudio 連線起來）中的一個漏洞被利用，56 個客戶專案被攻陷。據該公司稱，攻擊者於10月21日首次測試該漏洞，從10月23日起用測試帳戶以普通使用者身分活動，並於10月27日 15:03 用另一個帳戶利用了該漏洞。公司把10月27日以後的所有資料都視為已被攻陷。11月4日發現異常行為，當天公司確認 MCP 伺服器是入口並將其關閉。11月6日，公司對 56 個被攻陷的專案和 MCP 伺服器進行了鑑識檢查，沒有發現更多被攻陷的專案，並稱目前檢測不到任何攻擊者活動。被讀取的不是密碼，而是使用者的工作階段權杖，公司稱已全部撤銷。客戶中心及其管理的網站未受影響。MCP 伺服器仍處於離線狀態，是否恢復將在調查後決定。公司稱，攻擊者的速度表明使用了 AI 工具；這是公司的懷疑。公司稱將在下週發布詳細說明。我們的觀點：對於把 AI 助手連線到託管或生產環境的 MCP 伺服器，關鍵是範圍收窄且短期有效的權杖，以及能在試探階段就發現問題的監控。
Nitori 遭未經授權存取：最多 3,762 萬筆個人資料可能外洩（姓名、地址、電話號碼、出生日期），個人會員與企業會員該怎麼做
2026 年 11 月 9 日，Nitori Holdings Co., Ltd. 公布，已於 11 月 6 日確認第三方對其管理的系統進行未經授權存取，伺服器上保存的個人資料最多 3,762 萬筆紀錄可能已外洩。涉及的資料包括 Nitori 集團的個人會員與購買者（會員編號、姓名（含讀音假名）、電子郵件地址、地址、電話號碼、出生日期、性別）、企業會員（會員編號、公司名稱、部門名稱、代表人姓名、公司地址與電話號碼，以及聯絡人的姓名、電子郵件地址與電話號碼），以及透過 Nitori Net 與電商平台上的 Nitori 官方商店下的訂單資料。公司表示，登入密碼與信用卡資訊不在其中。第三方也可能在 10 月中下旬就已有存取，途徑調查中，數量也可能變動。公司表示將以電子郵件或郵寄方式陸續聯絡受影響的客戶。截至 2026 年 11 月 10 日，我們未發現後續通知。本站的結論是：由於地址、電話號碼與姓名都在資料之中，一通自稱來自 Nitori 或物流業者的電話、簡訊或電子郵件，並不會因為知道你正確的地址或訂單就是真的。
範德堡大學網路安全事件（持續中）：Wi-Fi、Okta、郵箱和 CampusPrint 已恢復，其他系統仍受限，完全恢復需數週，學生和教職員工該怎麼做
2026年11月9日，範德堡大學（美國田納西州）表示，正在應對一起活躍的網路安全事件，可能影響大學的裝置、系統和雲服務。在11月10日下午6點的更新中，大學稱校園Wi-Fi、Okta（請繼續使用多因素認證）、範德堡郵箱（大學裝置和個人裝置均可）、CampusPrint、Brightspace、Zoom 和 YES（所有選課均按計劃進行）已可使用。所有其他系統和應用仍受限。大學預計，要在所有系統上完全恢復正常執行，可能需要多周時間，並稱其工作重點是遏制事件，以及查明哪些資料（如有）可能被存取。學生、教師和員工可以再次使用大學裝置，並被要求就尚未報告過的任何異常或可疑活動，立即提交 VUIT 服務檯工單。課程按正常日程進行。大學沒有說明是否有資料被存取、丟失或外洩（其11月10日上午9點的更新稱之為「駭客事件」）。媒體報導稱有一個組織聲稱對此負責；大學尚未確認。下一次更新預計在11月11日上午10點之前發布。本站的看法：可以使用已恢復的服務，但其他系統仍受限，完全恢復可能需要數週，因此請向任課教師確認作業截止日期，並向大學的研究辦公室確認科研經費申請的截止日期。個人資料是否暴露尚未確認，請等待官方更新，同時更換重複使用的密碼，並警惕冒充大學 IT的訊息。
NTT DOCOMO「docomo Online Shop」與「My docomo」資料外洩（最多約30萬筆紀錄）：身分證件號碼外洩，用戶該怎麼做
2026年11月4日，NTT DOCOMO 確認 docomo Online Shop 與 My docomo 遭到來自外部的未經授權存取，並自11月5日凌晨1:05左右起停止兩項服務的各項辦理手續，進入緊急維護。該公司在11月5日的第二次通報中表示，緊急維護之前已有部分客戶資料因未經授權存取而外洩；在11月6日的第三次通報中，將數量定為最多約30萬筆紀錄。對於「所有受影響的客戶」，外洩的資料包括：姓名、出生日期與年齡；地址、聯絡電話與電子郵件地址；身分證件號碼；手機號碼與合約開始日；以及費率方案、選項與折扣。對於「部分客戶」，還包括法定代理人或辦理代理人的姓名與聯絡方式、工作單位或公司名稱與地址、金融機構、分行、帳號與戶名，以及育兒支援制度相關資料。原因為來自外部的未經授權存取；入侵途徑以及確切的範圍與數量仍在調查中，未確認有新的外洩，恢復時間未定。截至2026年11月7日，我們未發現第四次通報。本站的結論：對方能說出您的姓名、地址或合約內容，並不能證明來電或訊息來自 DOCOMO。請勿點開連結，也不要提供 PIN 碼、密碼或信用卡資料；若身分證件號碼外洩，請留意遭冒名簽約的風險。
Hotto Motto 電子報發送服務遭未經授權存取（最多約700萬筆紀錄）：姓名、出生日期與電話號碼外洩，會員該怎麼做
2026年11月4日，Plenus 股份有限公司宣布，由外部委外廠商提供的 Hotto Motto 電子報發送服務遭第三方未經授權存取，包含客戶電子郵件地址在內的會員資料已經外洩。該公司於11月2日接獲委外廠商的報告。事件發生於10月28日至31日，涉及最多約700萬筆紀錄。外洩的資料是包含電子郵件地址、姓名、出生日期與電話號碼的會員資料。其中不包括信用卡資料，該公司表示並未持有信用卡資料。目前未確認對網路訂餐服務造成影響，該服務可照常使用。電子報發送服務已全面停止，恢復時間未定。截至2026年11月7日，我們未發現後續通報。本站的結論：使用 Hotto Motto 名義的郵件，即使知道您的姓名或生日，也無法證明任何事。電子報停發期間，請格外留意看似電子報的郵件，不要點開連結，而是透過官方網站或 App 確認。
Iris Plaza 遭未經授權存取（約770萬人的資料）：姓名、地址與加密密碼可能外洩，會員與購物者該怎麼做
2026年11月5日，Iris 集團旗下的 Iris Plaza 股份有限公司在第二次通報中表示，Iris Ohyama 官方網路商店 Iris Plaza 遭未經授權存取，部分客戶的個人資料可能已經外洩。10月28日，該公司在其使用的外部雲端服務中發現可疑檔案，立即停止了 Iris Plaza 及相關系統並展開調查，確認遭到第三方未經授權存取。外部雲端服務中保存的個人資料涉及約770萬人，該公司已確認這些資料可能遭檢視或取得。實際外洩的筆數與受影響人數仍在調查中。可能外洩的資料為：會員資料（約580萬人，含已退會會員）中的姓名、地址、電話號碼、電子郵件地址、性別、密碼（已退會會員除外）、出生日期等；非會員資料（約190萬人，含未註冊即購買或參加活動的人）中的姓名、地址、電話號碼與電子郵件地址。包括密碼在內的部分項目已加密。該公司表示信用卡資料未保存在該雲端服務中，已確認未受影響。該公司請在其他服務中使用相同密碼的人變更密碼。截至2026年11月7日，我們未發現第三次通報。本站的結論：若您在其他服務中使用了與 Iris Plaza 相同的密碼，請在今天變更。已退會會員與未註冊即購買的人也在範圍內。
「勝利女神：妮姬」PC 啟動器檔案遭竄改並散布惡意程式：9 月 27 日 15:41（日本時間）之後啟動過 Windows 版的使用者該怎麼做
2026年11月5日，「勝利女神：妮姬」（GODDESS OF VICTORY: NIKKE）的營運方 Level Infinite 宣布，其 PC 啟動器的部分檔案遭第三方竄改，啟動器執行時可能運行惡意程式。據營運方表示，遊戲服務部分所用的一個外部網域於 9 月 27 日遭接管，當天 15:41（日本時間）啟動器下載的 4 個官方 CDN 指令碼遭竄改，透過這些指令碼散布惡意程式的行為自 10 月 30 日 3:52 起開始。營運方於 11 月 4 日發現異常，並更換指令碼以阻止繼續散布。自 9 月 27 日 15:41 起至少啟動過一次 Windows 版 PC 啟動器的人屬於檢查對象；只在手機上遊玩的人不受影響。營運方表示，PC、外部服務帳號及資產可能受到影響，並自 11 月 5 日 8:00 起在官方 PC 用戶端提供掃描並移除功能。受害範圍與竄改途徑仍在調查中。本站的看法：如果您屬於檢查對象，請用另一台乾淨的裝置變更密碼（優先處理電子郵件、銀行、加密貨幣、遊戲商店、Discord），登出其他連線，重新核發 API 金鑰與權杖，並啟用雙重驗證。
Trigger.dev 資安事件（2026年11月）：0.66% 客戶的根 API 金鑰與環境變數遭存取，請重新產生金鑰並輪替憑證
執行背景任務與 AI 代理的平台 Trigger.dev 於2026年11月1日揭露了一起資安事件，並在11月6日發布了後續報告。公司稱，基礎設施警示在11月1日標記出異常活動，公司判斷其為惡意行為並阻斷了攻擊者。此次事件影響了全部客戶的 0.66%。攻擊者取得了部分客戶環境的根 API 金鑰；根金鑰可完整存取環境的設定，包括其環境變數。在部分環境中，攻擊者還列出了最近的執行、部署與排程，回傳的內容包括 ID、任務名稱、執行冪等鍵、執行狀態、標籤、部署中繼資料與錯誤、排程的外部 ID 以及執行中繼資料。公司稱，沒有發現其他客戶資料、其他服務、公司自身的正式環境資料庫或客戶控制台帳號被存取的證據。為保護調查與客戶，公司不揭露攻擊途徑。受影響的客戶已透過電子郵件（11月1日與2日）與控制台橫幅（時間未說明）收到通知，可能受影響的 API 金鑰已被撤銷。受影響的客戶應重新產生 API 金鑰，並輪替受影響環境中的憑證（如資料庫密碼與第三方 API 金鑰），同時在核發服務處撤銷舊憑證。公司稱，沒有收到影響通知的客戶未受影響，Webhook 簽章金鑰未暴露，自行託管的部署未受影響。本站的看法：先查看電子郵件與控制台橫幅；如果受影響，再依公司的指示重新產生金鑰並輪替憑證。
Chainalysis 資安事件（2026年10月至11月）：所有使用者的姓名、使用者名稱、密碼雜湊與有效權杖遭曝露，客戶該怎麼做
區塊鏈分析公司 Chainalysis 於2026年10月30日發布資安事件通知，並持續更新。公司在11月4日的更新中稱，所有使用者的姓名、使用者名稱、密碼雜湊與有效權杖已曝露給惡意行為者。公司表示沒有證據顯示調查資料遭存取，也沒有證據顯示歸因資料遭竄改。當天稍早的更新稱，一次路徑內攻擊（on-path attack）曝露了一部分客戶的密碼，受影響的帳號已被鎖定並須重設。公司暫停了 KYT、位址篩查與登入頁面，並於11月6日起分階段恢復 KYT 與位址篩查。Reactor 與 Data Solutions 未提供恢復日期。公司請客戶申請將可信任的 IP 位址加入允許清單、重設密碼並輪換 API 金鑰。10月30日的通知稱沒有證據顯示驗證憑證或工作階段權杖遭存取；後續更新則描述了權杖曝露，而該頁面沒有解釋兩者的差異。
Northflank 資安事件（2026年10月）：儲存的環境變數應視為已被解密，有使用者回報 AI API 金鑰遭濫用
2026年10月30日（UTC），雲端部署平台 Northflank 在其狀態頁面發布了一起資安事件。11:43 UTC 收到一家資安廠商的威脅警示；公司自 12:02 UTC 起部署修補程式，13:40 UTC 通知客戶輪替環境變數，13:58 UTC 通知客戶假定所有環境變數均已被解密。到 15:12 UTC，其狀態頁面已註明多名使用者回報其 AI 金鑰被使用，23:38 UTC 又表示有使用者回報平台上儲存的 AI API 金鑰遭未經授權使用。10月31日，公司為所有客戶啟用了稽核日誌，並逐個類型發布了附加元件的金鑰輪替。11月2日的更新（11:09 UTC，狀態為 Monitoring）中，公司表示認為已在首次警示後一小時內遏止了攻擊，正在運行的工作負載未受影響，也沒有跡象顯示工作負載或其資料被存取，攻擊似乎集中在控制平面中的金鑰上。獨立的鑑識稽核人員正在審查；公司撤銷了存取權杖、工作階段、VCS 整合與跨帳號 IAM 角色（因此使用者需要重新登入並重新連接整合），並承諾在調查結果確認後發布根因分析。在11月6日（10:09 UTC）的更新中，公司稱已知最早的金鑰解密發生在10月30日 02:39 至 03:08 UTC，早於 11:43 UTC 的首次警示；漏洞在收到通知後 60 分鐘內修補，並在兩小時內通知了客戶；沒有發現客戶工作負載或其資料被存取的證據；並已與上游服務商合作，盡可能撤銷憑證。鑑識審查仍在進行。受影響客戶的數量、攻擊者如何進入以及涉及哪些 AI 服務商，均未揭露。本站的結論是：在核發機構處撤銷您儲存在 Northflank 上的每一個金鑰，然後查看每家 AI 服務商的用量與帳單，並設定支出上限。
緊急 PHP 更新後該檢查什麼：網頁 PHP 與命令列 PHP 的差異、set -e 與 diff 結束代碼，以及入侵再檢查
在 2026 年 10 月回應嚴重 PHP 漏洞期間，本站營運者管理的一個網站已更新網頁 PHP，但 cron 使用的命令列 PHP 仍指向舊版本。請分別檢查網頁與 CLI。在 set -e 之下，diff 與 grep 會以結束狀態 1 表示「發現差異」或「沒有符合」，進而中止腳本；請分別處理 0、1 與 2。修補後，請對每台伺服器執行相同的入侵檢查清單；若日誌出現可疑紀錄，請比對線上檔案與已知正常的部署副本來釐清。
World 子公司 Tin Pan Alley（據媒體報導為 RAGTAG 營運方）資料外洩（合計約 120 萬筆）：姓名、地址與電話可能外洩，會員應採取的行動
2026年10月30日，World Co., Ltd. 宣布，其合併子公司 Tin Pan Alley Co., Ltd. 的一台業務伺服器遭第三方未經授權存取，其上儲存的部分會員資料可能已外洩。可能外洩的會員資料合計約 120 萬筆（這是彙總的筆數，而不是人數）。涉及項目為姓名、地址、電話號碼、出生日期、性別與電子郵件地址。公司表示，未確認信用卡等付款資料或臉部資料發生外洩。存取發生在10月17日 14:51 前後，於10月28日 12:08 前後被偵測到，並在當天 21:36 之前封堵了路徑。受影響的會員及人數仍在確認中，待準備就緒後將向會員寄送個別電子郵件。媒體報導稱 Tin Pan Alley 營運二手服飾品牌 RAGTAG 等，但公告本身未點名任何服務或品牌。本站的看法是：請假定您的姓名、地址、電話號碼與電子郵件已一併落入他人手中，不要開啟訊息中的連結，在您自行開啟的官方網站上確認，並且絕不要透露密碼或卡號。
AOMEI Backupper 更新伺服器遭竄改（2026年4月至7月）：誰可能受影響、確切時段，以及如何檢查您的電腦
Windows 備份軟體 AOMEI Backupper 的開發商 AOMEI 於2026年10月19日（最後更新於10月30日）發布聲明，說明其更新伺服器遭到軟體供應鏈入侵。公司引用一家資安公司的調查表示，2026年4月至7月期間，AOMEI Backupper 更新伺服器上的設定檔多次遭修改約五到十分鐘，隨後又被改回。在這些時段內，遭修改的設定可能使軟體下載惡意檔案。目前已確認三個時段：5月28日（05:40–05:50 UTC）、7月16日（08:33–08:39 UTC）與7月20日（10:35–10:40 UTC）。公司於7月29日前強化了伺服器，8月5日將更新服務移至新伺服器，並於10月19日推出 AOMEI Backupper 8.5.1。公司要求所有 AOMEI Backupper 使用者，無論是否受影響，都執行其 AOMEI Security Scanner、更新至8.5.1、以資安軟體掃描，並變更 Windows 帳號或網域帳號的密碼。受影響的使用者人數與受影響的版本尚未公布。本站觀點：如果在這些時段內開機的電腦上安裝了 AOMEI Backupper，請完成全部四個步驟，並盡可能在另一台乾淨的裝置上變更 Windows 密碼。
Binance 加密貨幣遭竊（約 63 億美元）：使用者資金是否有保障，帳號持有人該怎麼做
Binance 表示，其熱錢包於 2026年10月29日 UTC 20:05 左右遭到入侵，隨後發生未經授權的提領，估計影響金額約為 63 億美元。10月31日，FBI 宣布此次超過 60 億美元的被盜事件是北韓所為，並公布了 628 個其稱持有或曾持有被盜資產的位址，要求交易所及其他服務攔截。Binance 稱使用者資金安全，損失將由其自行承擔（11月1日稱受影響金額已補充約 95%），並表示已在鏈上凍結約 30 億美元。其第一次更新稱，初步調查顯示，一名 DevOps 工程師被入侵的筆記型電腦使攻擊者得以存取某個服務容器並提交未經授權的提領；第二次更新稱，進一步調查發現了更多入侵點，並且未發現錢包私鑰外洩的證據。Binance 的更新 #4 將第一階段的提領定在11月1日 UTC 06:00 至 09:00，並在 X 上的貼文中表示，到 UTC 12:36 第一階段的 15 個網路已全部恢復；其餘網路和資產仍在測試，存入不受影響。Binance 在11月2日的更新 #5 中表示，十種代幣的完整零知識準備金證明已完成，下一階段的提領計畫於11月3日進行。Binance 在11月3日的更新 #6 中表示，自當日 UTC 04:00 起為更多資產重新開放提領，隨安全檢查完成而逐步推出。事後分析報告尚未發布。本站的結論是：就目前披露的內容而言，這是從交易所自己的錢包中被盜，Binance 也沒有將客戶資料列為受影響專案，因此帳號持有人現在的主要風險是虛假客服、虛假退款和虛假找回類訊息。請只透過自己的書籤或官方應用開啟 Binance，絕不分享助記詞、私鑰或驗證碼，並開啟兩步驟驗證。
Cursor 市場上被篡改的「Claude Code」擴充套件（10月29日，約11小時）：如何檢查 SSH 後門
Cursor 於2026年10月29日發布安全通知（10月30日更新），稱以 Anthropic 名義發布的擴充套件（Anthropic.claude-code）的被篡改版本2.1.312和2.1.313，於10月29日太平洋時間約2:27至13:35期間，在 Cursor 擴充套件市場上面向 Windows 和 macOS 分發。Cursor 宣告這些版本並非由 Anthropic 開發。據 Cursor 稱，這些程式碼在擴充套件載入時執行，收集主機和使用者資訊，新增由攻擊者控制的 SSH 金鑰（標記為 svc-telemetry），嘗試啟用 SSH 並建立反向隧道，在 macOS 上透過 LaunchAgent、在 Windows 上透過計劃任務或啟動項安裝持久化機制，並把主機詳情傳送給攻擊者。Cursor 稱，在大多數主機上啟用 SSH 會失敗，因此攻擊者在這些主機上不可能透過隧道登入。Cursor 已移除該擴充套件，暫停了市場，審計了其他擴充套件，輪換了金鑰，並稱攻擊者的伺服器已不再執行。Cursor 稱沒有證據表明其他版本或官方分發渠道受到影響。BleepingComputer 報道，最多約5000名開發者可能曾暴露於風險之中。我們的結論：如果您在10月29日於 Cursor 中安裝或更新了該擴充套件，請檢查金鑰和持久化條目，並輪換該機器可存取的金鑰和憑證。
DreamHost 事件（2026年10月）：FTP 和 SFTP 登入資料經 File Manager 外洩，網頁郵件憑證也被取得，帳戶所有者應做什麼
2026年10月29日，DreamHost 表示，10月23日發現運行其網頁版 File Manager（files.dreamhost.com）的伺服器遭到未經授權的存取。攻擊者利用 File Manager 所用第三方軟體中的漏洞，取得了大約從8月到10月23日期間登入過 File Manager 的使用者的 FTP/SFTP 使用者名稱和密碼。攻擊者還進入了部分網頁郵件系統，取得了少數網頁郵件使用者的登入憑證；在少數情況下，信箱內容可能被檢視，DreamHost 正在逐一聯絡這些客戶。DreamHost 表示未發現控制台登入資料或帳單資訊被存取的證據，並且不儲存完整的銀行卡號。其稱受影響範圍遠低於電子郵件和 FTP/SFTP 帳戶的約10%，但未給出具體數量。它已向加利福尼亞州總檢察長提交通知（11月2日報導），樣本信函提供一年的身份盜用保護。自10月23日起，它作為預防措施重設了部分密碼，在帳戶所有者於控制台中設定新密碼之前，這些郵件、FTP 和 SFTP 使用者一直無法登入。本站的看法：如果您自8月起使用過 File Manager，即使沒有收到重設通知，也請更改您的 FTP/SFTP 密碼，更新工具中儲存的密碼，並檢查郵件轉寄和過濾規則，以及網站檔案中是否有不是您所做的更改。
Matsuya 應用程式管理系統遭入侵（2,377,127 筆紀錄及應用程式會員）：姓名、電話號碼與配送地址外洩——會員應該怎麼做
2026年10月30日，日本牛丼連鎖餐廳 Matsuya Foods Holdings Co., Ltd. 宣布，Matsuya 官方應用程式（Matsuben Net、Mobile Order 與 Matsuben Delivery）的管理系統遭第三方未經授權存取，會員資料外洩。公司於10月28日發現了入侵與外洩。對於 Matsuben Net、Mobile Order 與 Matsuben Delivery 的使用者（2,377,127 筆紀錄），外洩項目為會員 ID、配送地址、姓名、電話號碼與 Matsuya 點數。對於 Matsuya 應用程式會員（2,000 筆紀錄，可能多達 3,000 筆），外洩項目為會員 ID、都道府縣、姓名、電話號碼、出生日期、電子郵件地址、加密密碼與 Matsuya 點數。公司表示不持有信用卡資料。原因以及入侵是如何發生的仍在調查中，應用程式及網站等相關服務已暫停。本站的結論是：不要開啟聲稱來自 Matsuya 的訊息中的連結，只在您自己開啟的官方管道查證；如果您是應用程式會員，請不要再在其他地方重複使用您的 Matsuya 密碼。
良品計劃（MUJI）應用程式及網路商店資料外洩（最多約 2726 萬筆紀錄）：約 109 萬個 MUJI Card 卡號同樣受影響，使用者應如何應對
繼 10 月 30 日的第一份通知之後，營運 MUJI 的日本零售企業良品計劃（Ryohin Keikaku Co., Ltd.）在 2026 年 11 月 4 日的第二份通知中表示，影響範圍更大。除應用程式使用者外，MUJI 網路商店的會員（包括從未使用過 MUJI 應用程式的人）也受到影響，已退會的客戶同樣包括在內。最多約 2726 萬筆紀錄的電子郵件地址、出生日期、性別和會員 ID 可能已被外部存取，其中約 52 萬條還包括姓名、地址和電話號碼。約 109 萬名 MUJI Card（由 Credit Saison 發行，2021 年 7 月前入會）會員的完整卡號、MUJI Card ID 和出生日期受到影響；卡片上的姓名、有效期和安全碼不在其中。對於在應用程式或網路商店登記過銀行卡的約 120 筆紀錄，受影響的是卡號的前六位和後兩位以及持卡人姓名。公司稱尚未確認有資料流向暗網或出現被濫用的損害，並將透過電子郵件或郵寄方式逐一聯絡受影響的客戶。11 月 6 日，公司宣佈暫停網路商店。本站的結論是：如果您持有 MUJI Card，請核對帳單，對不認識的交易聯絡 Credit Saison；凡是自稱來自 MUJI 或信用卡公司的訊息或電話，請透過自己開啟的官方應用程式或網站，或信用卡背面的號碼確認。
OpenCode Console 資安事件（2026年10月，1.4%的 Console 使用者）：AI 供應商 API 金鑰可能外洩，以及該怎麼做
2026年10月17日，開源 AI 程式設計代理 OpenCode 在其官方 X 帳號上表示，前一天晚上發生了一起與大規模蒸餾攻擊有關的資安事件，影響了1.4%的 OpenCode Console 使用者。公司表示，已於當天上午寄信給所有受影響使用者，沒有收到信的使用者未受影響，受影響使用者是連結了外部供應商的部分使用者。公司表示，事件仍在進行中，無法透露更多細節，並正與相關 AI 供應商合作。根據新聞媒體對該信件與公司說法的報導，使用者儲存在 Console 工作區中的外部 AI 供應商 API 金鑰，可能已透過一套舊系統遭暴露，受影響使用者被告知直接到各供應商撤銷並更換這些金鑰。一位共同創辦人表示，開源應用程式與命令列工具未受影響。本站觀點：如果您收到了信，或者您曾在 OpenCode Console 中連結 AI 供應商金鑰但不確定是否受影響，請今天就在各供應商的主控台撤銷它們，並檢查10月17日以來的用量與帳單。
Photon Health 資料外洩（分析工具漏洞）：姓名、地址、電話號碼、出生日期和處方資訊，受影響的患者應如何應對
2026年10月8日，美國電子處方平台 Photon Health 發布通知，稱未經授權的第三方利用其自行執行基礎設施上的資料分析工具（Metabase）中一個此前未知的漏洞，存取了部分資料。Photon 稱其於8月21日得知此事，並於9月4日完成了對資料的審查。涉及的項目為姓名、地址、電話號碼、出生日期和處方藥物資訊，因人而異。Photon 稱其不收集也不儲存社會安全號碼或財務資訊，因此這些資訊未受影響，並稱沒有濫用的證據。Photon 尚未公布受影響的人數。另外，兒科遠端醫療公司 Blueberry Pediatrics 向俄勒岡州總檢察長報告稱，其自身的 Metabase 環境發生資料外洩，影響340,915人，涉及的項目包括健康計劃詳情和醫療紀錄。本站的結論是：這是與真實姓名、地址和電話號碼相關聯的健康資料，因此請預料到會有關於處方、保險或藥房帳戶的、令人信服的電話和訊息。不要照做；請撥打您自己查到的號碼回電。
Trezor 稱曾有報告指某前經銷商售出的 Safe 5內可能存在硬體植入物（尚未證實）：持有者應如何應對
2026年10月30日，Trezor 發布通知，稱其安全團隊於10月28日收到一份關於 Trezor Safe 5中存在硬體植入物的負責任披露報告。該裝置於2026年8月透過線上市場從一家公司購買，這家公司在東南亞直至2026年10月都是 Trezor 的官方經銷商。報告稱，在主機板和螢幕之間有一塊帶行動網路（蜂巢式）模組和天線的額外電路板，據稱可讀取螢幕上顯示的內容，包括錢包備份（復原短語），並透過行動網路傳送出去。Trezor 尚未收到該裝置，因此這一說法未經證實，並稱目前已知沒有資金被盜。對於2026年3月以來從該經銷商處購買的裝置，Trezor 表示：不要設定新裝置；如果已經在使用，請在新裝置上建立帶有新復原短語的新錢包，並轉移資金。我們的結論：這是一份報告，而不是已證實的發現，但相對於風險而言這些步驟的代價很低，所以如果您的裝置來自該經銷商，請遵循製造商的指引。
養樂多本社網站資料外洩（約4萬筆紀錄）：姓名、地址、電話、電子郵件和諮詢內容外洩，受影響者應如何應對
養樂多本社（Yakult Honsha Co., Ltd.）於2026年10月26日確認其網站遭到未經授權存取，並於當天暫停了網站功能。公司在10月30日的第二次報告中稱，已確認透過網站提供的約4萬條個人資訊外洩。受影響的群體和項目為：電子郵件諮詢表單的使用者（姓名、性別、年齡段、地址、電話號碼、電子郵件地址、諮詢內容）；學校供餐網站「Tanoshii Kyushoku」的會員（姓名、行業型別、工作單位、單位地址和電話號碼、電子郵件地址、加密後的密碼等）；媒體諮詢表單的使用者；以及處理這些諮詢的公司員工（姓名）。公司稱網站未儲存信用卡或銀行帳戶資訊。數量的明細、受影響的期間和原因尚未公布。公司已向日本個人資訊保護委員會提交初次報告，並已諮詢警方。本站的結論是：不要開啟自稱來自養樂多的訊息中的連結；如果您是學校供餐網站的會員，請修改在其他服務上使用的相同密碼。
Zeabur 資安事件（2026年10月，322萬筆環境變數遭讀取）：該輪替哪些密鑰、使用者該怎麼做
2026年10月19日，應用程式部署平台 Zeabur 發布了關於10月14–15日（UTC）資安事件的初步報告。公司表示，攻擊者利用外洩的 Zeabur 內部憑證進入其共享叢集、部分專用伺服器（Dedicated Server）與內部系統，最後在10月15日16:10至16:47（UTC）之間讀取了平台資料庫。公司確認，3,218,965筆環境變數紀錄（名稱與值）、321,810個帳號的資料（電子郵件、使用者名稱、電話號碼等）以及566組 zSend API 金鑰遭讀取，這些 API 金鑰已撤銷。公司表示，根本原因在 Zeabur 這一方：長期有效的管理員憑證以明文儲存，而且可以從公開網際網路使用。公司要求所有使用者更換儲存在 Zeabur 上的所有密碼與金鑰，即使已在8月另一起事件後更換過也一樣。Zeabur 已於10月17日宣布將於2026年12月31日終止服務，並於10月22日將此次事件損失求償的截止日期訂為2026年11月30日。本站觀點：請把您曾放進 Zeabur 環境變數的每一組密鑰都視為已被他人掌握，先到發行該密鑰的服務撤銷，並檢查10月14日以來的帳單與日誌。
ASOS 客戶資料外洩與假冒應用程式推播：姓名與聯絡方式遭取得，出生日期與搜尋紀錄據報導也在其中，客戶該怎麼做
2026年10月6日，ASOS 的客戶透過 ASOS 應用程式收到了一則未經授權的推播通知。ASOS 表示，有未經授權的一方存取了其用於與客戶溝通的第三方平台。它表示客戶的姓名與聯絡方式可能已遭取得，並認為付款卡資訊與帳號密碼未受影響。據 BleepingComputer 報導，ASOS 在隨後的客戶更新中表示，一名員工的登入憑證是透過冒充可信任聯絡人而被取得的。BBC 報導指出，攻擊者提供的樣本中還包括客戶編號、出生日期以及在 ASOS 網站上進行的搜尋；ASOS 尚未確認這份清單。ASOS 沒有公布受影響的客戶數量。本站的看法是：一則引用了您的姓名或過去搜尋的訊息，並不能證明它來自 ASOS。請自行開啟 ASOS 應用程式或網站，而不是點擊連結。
Bitget 加密資產遭竊（約 3.875 億美元）：客戶餘額是否有保障，帳戶持有人該怎麼做
2026年9月24日（UTC），加密貨幣交易所 Bitget 發現其部分熱錢包與溫錢包出現未經授權的轉帳。該公司最初估計約為 3.516 億美元，並於9月25日確認約 3.875 億美元被轉至攻擊者控制的地址。Bitget 表示客戶帳戶餘額未受影響，損失在其用戶保護基金的涵蓋範圍內，冷錢包未被觸及，入口是第三方資安產品中的零時差漏洞，現已修補。提領一度暫停，之後分階段恢復；Bitget 的頁面表示已於10月2日全面恢復。Bitget 尚未公布受影響產品的名稱，也未發布完整的根本原因報告。本站的看法是：這是交易所自有錢包遭竊，而非客戶資料外洩，因此帳戶持有人現在的主要風險是假冒的「追回」與「賠償」訊息。請開啟雙重驗證，僅透過自己的書籤開啟 Bitget，切勿透露助記詞、私密金鑰或驗證碼。
ConnectWise Cloud Backup（原 SkyKick）事件：針對 2,250 餘個 Microsoft 365 租用戶的 AI 驅動登入嘗試，管理員應檢查什麼
2026年10月16日，ConnectWise 發布公告，表示與其面向託管服務提供者（MSP）的 Microsoft 365 備份服務 Cloud Backup（原 SkyKick）相關的應用程式憑證遭到未經授權存取。10月17日，該公司停用了七個應用程式身分，並暫停了 Cloud Backup、SaaS Security 與 Cloud Management；10月19日，重設了受影響環境中的所有帳號與憑證。10月21日，Microsoft 發布研究報告，評估認為一個與國家有關聯的組織是此次入侵的幕後推手，並隨後使用一套開源的多代理 AI 滲透測試框架，嘗試登入超過 2,250 個租用戶。Microsoft 表示，大部分目標行動並未成功，但在許多組織中取得了特權雲端存取權限，部分情況下耗時不到三小時。另有一家資安公司確認，截至10月16日，有 162 個租用戶出現未經授權的登入。ConnectWise 表示，現有備份封存檔未發現遭入侵的跡象，但這並不能說明個別 Microsoft 365 租用戶是否受到影響。本站的看法是：若您或您的 MSP 曾安裝過這些應用程式，請在自己的租用戶中檢查應用程式憑證、目錄角色與同意授權，並在 ConnectWise 另行通知之前，讓這些應用程式維持停用狀態。
Frontline Education 資料外洩（學校軟體供應商）：據印第安納州檢察總長列表共 309 萬人，社會安全碼、醫療補助 ID 和學生 ID 受影響，教職員工和家長應如何因應
為美國 K-12 學區提供管理軟體的 Frontline Education 發布了日期為 2026年10月26日的資料外洩公告。公告稱，其安全團隊於 2026年8月14日發現其所用的一款第三方軟體產品存在漏洞，該漏洞自當天起使其環境的一部分遭到未經授權存取，未經授權活動的最後一天是 8月15日。受影響的資料與 Frontline Central 和 School Health Management 兩款產品有關。公司表示，受影響的資料項目包括社會安全碼、出生日期、駕駛執照號碼、護照號碼、其他政府身分證件、醫療補助 ID 與學生 ID，具體適用哪些因人而異。Frontline 表示不知道資料有被濫用的情況，並向美國成年人提供兩年的 TransUnion 信用監控，向未成年人提供網路監控（其事件頁面稱在可用的情況下提供暗網監控）。印第安納州檢察總長的資料外洩列表（2026年11月版）顯示共 3,085,266人（印第安納州居民 66,157人；通知日期10月26日，外洩日期8月14日），而其他五個州（MA、NH、SC、TX、VT）的通報合計曾約 130 萬人（1,298,917人），據 SecurityWeek 報導。學區數量尚未公布。本站的觀點是：如果您在使用 Frontline 的美國學區工作，或孩子就讀於這樣的學區，請假設收到的通知適用於您，設定免費的信用凍結，並將任何引用您的醫療補助 ID 或學生 ID 的電話或電子郵件視為未經證實。
iRhythm 資料外洩（HHS 列示 8,179,772 人）：Zio 患者姓名、保險號碼與裝置序號遭取得，患者該如何因應
美國 Zio 穿戴式心臟監測器製造商 iRhythm Technologies 於 2026年6月15日向美國證券交易委員會（SEC）表示，偵測到對部分託管於第三方的業務應用程式的未經授權存取，資料遭取得。公司在 2026年10月2日的公告中稱，調查發現資料於 2026年6月3日至6月8日間被存取與下載，並於 10月2日開始通知受影響人員。資料包括患者姓名、聯絡資訊（地址、電子郵件地址、電話號碼）、患者帳號、裝置序號、保險號碼、服務日期與出生日期，公司表示這屬於 HIPAA 規定的受保護健康資訊。iRhythm 本身未公布總人數。該事件在美國衛生及公共服務部（HHS）的外洩事件入口網站上列示為 8,179,772 人，SecurityWeek 與 CyberInsider 於 2026年10月29日報導了這一點。先前的州級申報列示德州 298,647 人、南卡羅來納州 69,526 人。公司表示未發現對其產品、臨床或醫療器材系統的影響，且不儲存支付卡或金融帳戶資訊。本站的結論是：如果您是 Zio 患者，請預期會收到使用您的姓名與保險資訊、看起來很真實的訊息，請查看保險公司的對帳單，並考慮設定免費的信用凍結。
哥本哈根大學資料外洩（約52.5萬人）：姓名、CPR 號碼、電話號碼與電子郵件——應如何因應
哥本哈根大學（Københavns Universitet，KU）於2026年10月23日公告，駭客已侵入其一個測試環境。引述該校的一致報導指出，約52.5萬人的資料遭取得：全名、CPR 號碼（丹麥的公民登記號碼）、工作與私人電話號碼以及私人電子郵件地址。在10月25日的更新中，該校表示約2萬名教職員工與學生的身分證 PIN 碼也已外洩，並已發放新的 PIN 碼。報導指出，入侵於10月20日（週二）被發現並獲得控制。該校已告知丹麥資料保護局。10月30日，本站無法開啟該校自己的頁面，因此本文依據上述報導。本站的結論：凡是使用了您的姓名與 CPR 號碼的訊息，都不要視為已獲證實；請透過您自行開啟的管道確認；絕不要應要求提供 CPR 號碼、密碼或 PIN 碼。
一番賞ONLINE 的配送資料可能外洩（Bandai Logipal 遭未經授權存取）：姓名、地址與電話號碼，以及會員該怎麼做
2026 年 10 月 26 日，萬代南夢宮控股股份有限公司（BANDAI NAMCO Holdings Inc.）、BANDAI SPIRITS 股份有限公司與 Bandai Logipal 股份有限公司公布（第一報），由萬代南夢宮控股旗下物流子公司 Bandai Logipal 管理的系統遭第三方未經授權存取，此事於 10 月 21 日發現。根據三家公司說法，可能外洩的個人資料是一番賞ONLINE（Ichiban Kuji ONLINE）的配送資料（姓名、地址與電話號碼）；該服務由 BANDAI SPIRITS 將商品配送業務委託給 Bandai Logipal。受影響人數等細節仍在調查中；不含信用卡資料，目前尚未確認有不當使用。10 月 21 日，公司在其物流系統的一台伺服器上發現疑似未經授權存取的痕跡並關閉該伺服器，同日確認有人冒用 Bandai Logipal 的帳戶進行操作。公司於 10 月 24 日停止相關物流系統，並於 10 月 26 日向警方及日本個人資料保護委員會通報。公告表示，相關出貨系統自 10 月 26 日起暫停。未經授權存取是如何發生的，尚未公布。各公司提醒，可能會有與此事件相關的可疑電話與郵寄信件。本站的結論：曾透過一番賞ONLINE 收貨的人，不要回應自稱來自一番賞或萬代的意外電話或信件，如需確認，請使用自行開啟的官方網站上的洽詢表單。
Qzoo 問卷網站資料外洩（約 40 萬筆）：包含銀行帳戶資料在內的會員資料可能外洩，會員該怎麼做
2026 年 10 月 21 日，Monitas 股份有限公司宣布，其問卷網站 Qzoo 遭第三方未經授權存取，會員（受訪者）的個人資料可能外洩。依時間軸，未經授權存取始於 10 月 17 日 8:30；12:22 資料庫透過 SQL 注入遭查閱與更新；18:44 發現並阻斷存取；19:02 服務進入緊急維護；10 月 20 日向日本個人資料保護委員會提出速報。範圍約為 40 萬筆（截至 10 月 17 日 Qzoo 系統中持有的全部筆數）。可能受影響的資料庫存有基本資料（姓名、出生年月日、地址、電話號碼、電子郵件地址等）、會員認證資料（會員 ID、密碼等）、金融資料（帳號、分行名稱、帳戶戶名等）以及問卷回答（年收入、職業等）。具體項目仍在調查中。公司並未持有信用卡資料或 My Number（日本的個人編號）。公司表示，入侵者利用了其系統的漏洞。其他系統未發現遭未經授權存取。本站的看法：今天就更改與 Qzoo 共用的密碼，不要開啟聲稱來自 Qzoo 或銀行之訊息中的連結，也絕對不要把密碼（PIN）或登入資料告訴任何人。同時請檢查你的銀行帳戶交易紀錄。
樂天旅遊（Rakuten Travel）遭未經授權存取（最多約 260 萬筆）：海外飯店訂房的姓名、聯絡資料與部分信用卡資料受影響，使用者該怎麼做
2026年10月26日，樂天集團（Rakuten Group, Inc.）宣布，已確認外部第三方對其子公司 Rakuten Travel Xchange 管理營運的樂天旅遊海外飯店訂房網站部分頁面，以及樂天集團營運的多語言訂房網站進行未經授權存取。在海外飯店訂房頁面（事件1）中，異常於9月10日被偵測到，系統修正於9月16日完成。遭未經授權存取的資訊包括：最多約 260 萬筆已登入顧客紀錄的姓名、電子郵件地址、電話號碼與內部 ID 編號；以及最多約 4 萬筆已訂房顧客紀錄的姓名、聯絡資料、居住國家/地區、訂房內容與同行者姓名；其中最多約 3.6 萬筆還涉及付款資訊（發卡機構識別碼與卡號末四碼、持卡人姓名、有效期限與卡片品牌）。完整卡號、安全碼、密碼、身分證件與地址不在其內（依訂房者項目的註記）。在多語言訂房網站（事件2）中，異常於10月20日被偵測到、10月21日修正，最多約 86 萬筆已登入顧客紀錄的電子郵件地址與內部 ID，以及最多約 4 萬筆在管理畫面登錄的住宿設施人員紀錄的帳號名稱與電子郵件地址受影響。原因、涵蓋期間與是否補償均未公布。本站的結論：要求您重新輸入卡號或付款的訊息，即使正確說出您的訂房或卡號末四碼，也不代表是真的。請勿使用電子郵件或簡訊中的連結，請在樂天旅遊 App 或已加入書籤的官方網站確認訂房。
如何清除瀏覽記錄、Cookie 和已儲存的密碼（電腦與手機上的 Chrome、Safari、Edge、Firefox）：外洩後該刪除什麼，以及刪除前先保留什麼
本文依照各廠商官方說明中的標籤，介紹如何在 Chrome（Windows、Mac、Android、iPhone）、Safari（Mac、iPhone、iPad）、Edge 與 Firefox 中刪除瀏覽記錄、Cookie（網站資料）、快取、已儲存的密碼和自動填入資料。刪除瀏覽記錄並不能收回已被複製的內容，也無法防禦威脅。能減少後續損害的是處理登入狀態（Cookie）和已儲存的密碼：從安全的裝置變更密碼，並登出所有工作階段。如果打算報警，請在刪除前記錄威脅郵件和可疑的擴充功能。如果開啟了同步，刪除操作也會從同一帳戶的其他裝置上移除這些資料。在 2026 年 10 月的 Onamae.com Desktop Cloud 事件中，GMO Internet 的第六次通知要求客戶在完成裝置檢查之前保持瀏覽器同步處於關閉狀態。
Fujicco 活動報名資料可能外洩（約 15,500 筆）：姓名、地址、家庭資訊，以及報名者應該怎麼做
2026 年 10 月 22 日，日本食品製造商 Fujicco Co., Ltd.（以卡斯比海優格與昆布產品聞名）宣布，其委外處理活動報名的廠商伺服器遭外部人士未經授權存取，報名者的個人資料可能已外洩。該存取於 10 月 21 日被發現，伺服器隨即關閉。資料範圍涵蓋 2026 年 5 月起舉辦的兩項活動於非會員報名表單中輸入的個人資訊：卡斯比海優格系列「もっと！とろぉ～もっちキャンペーン 第2弾」，以及「Fujicco 大感謝祭活動」。報名筆數總計約 15,500 筆，包含同一人重複報名的情況。資料項目為姓名、年齡、性別、職業、婚姻狀況、家庭組成、電話號碼、電子郵件信箱、地址與問卷回答。駕照、信用卡與銀行帳號不在其中。以 Fujicoin 會員身分、明信片或 X 報名者不受影響。目前未確認資料已被公開或遭濫用，但公司將這些資料視為已被第三方取得。本站的結論是：透過受影響表單報名的人，不應支付運費或手續費，也不應在被要求時重新提交收據或重新輸入個人資料，如有疑問，請依官方通知上的電話向活動窗口確認。
Green Monster 旗下 FX Navi 應用程式可能外洩資料（約 619 萬筆紀錄）：電子郵件與問卷回答在列，使用者應該怎麼做
2026 年 10 月 23 日，Green Monster Inc.（東京證券交易所 Growth，157A）宣布，其 FX 模擬交易應用程式 FX Navi（FXなび）的使用者資訊可能遭外部人士取得（第一報）。10 月 17 日，該公司發現有外部人士未經授權存取該應用程式，隨即展開調查。在調查中，公司發現自 4 月 27 日約 20:26 至 4 月 30 日約 14:26，一名使用不同 IP 位址的外部人士可能持續取得該應用程式的使用者資訊。公司表示，尚未確認 10 月 17 日的存取本身造成外洩。約 619 萬筆紀錄可能遭取得，其中包括非個人資訊的資料。取得的項目可能包括電子郵件地址（66,003 筆）、暱稱、性別、年齡層、職業類別、X（前 Twitter）ID（6,434 筆）、自我介紹文字、圖示影像 URL、首次啟動問卷回答（4,809,631 筆）、裝置 ID、登入憑證、帳號移轉代碼（5,120 筆）、推播通知識別碼、廣告 ID、來源 IP 位址，以及交易結果等使用資料。姓名、地址、電話號碼、出生日期、信用卡、銀行帳戶與 My Number（日本國民編號）不是使用者可登錄的項目。公司表示，原因是應用程式 API 的某項功能；公司已修正該 API 功能與登入憑證，並使修正前發出的所有登入憑證失效。尚未確認有二次損害。本站的結論是：FX Navi 使用者不應開啟自稱來自公司或相關公司之電子郵件或 X 訊息中的連結或附件，並應將所有投資邀約視為詐騙。
Lindt Japan 線上商店與官方應用程式會員資料外洩（3,147,469 筆）：姓名、地址、電話、出生日期與雜湊密碼外洩，會員應採取的行動
2026年10月23日，瑞士巧克力製造商 Lindt & Sprüngli 的日本分公司 Lindt & Sprüngli Japan 宣布，為其提供線上商店平台並管理會員資料的外部公司系統遭未經授權存取，線上商店與 Lindt 官方應用程式的 3,147,469 筆會員資料外洩。根據承包商的報告，承包商伺服器上所用軟體的一項漏洞於 2026年10月17日 23:02 至 10月18日 0:16（日本時間）遭利用。外洩項目包括會員編號、姓名、電子郵件地址、郵寄地址、電話號碼、出生日期、性別、電子報設定、登錄店鋪、登入密碼（以雜湊方式儲存），以及姓名讀音、註冊日期與最後登入時間等其他會員資料。信用卡等付款資料未包含在內。截至10月23日 11:00，尚未確認有任何濫用情形。線上商店自10月21日 16:00 起暫停營運，重新開放時會要求會員變更密碼。受影響會員將從10月26日起收到電子郵件。本站的結論是：會員不應依照據稱來自 Lindt 的電子郵件、簡訊、電話或信件中的指示行事，若在其他服務使用相同密碼，應立即變更。
Value Card 預付卡平台資料外洩（142 萬筆紀錄，MOS Card 紀錄 113 萬筆）：卡號、PIN 與餘額外洩，持卡人應如何處理
2026 年 10 月 23 日，於東京證券交易所成長市場上市的 PayCloud Holdings 宣布，其子公司 Value Design Inc. 向卡片發行商提供的內部電子貨幣（店家預付卡）發行服務 Value Card 伺服器遭第三方未經授權存取，導致 1,424,748 筆 ID 號碼、PIN 與餘額資訊外洩（其中 569,224 筆為已發行 ID，855,524 筆為未發行 ID，即尚未由使用者購買的 ID）。該存取已於 10 月 19 日確認，原因是第三方利用子公司系統環境部分區域的網頁伺服器弱點。未涉及個人資訊；已發行 ID 遭誤用的風險已獲處理，目前沒有因誤用而產生的實際損害。同日，經營 MOS Burger 連鎖店及其 MOS Card 預付卡的 MOS Food Services, Inc. 宣布，其簽約營運及維護 MOS Card 伺服器的 Value Design 系統遭未經授權存取，導致 1,133,070 筆 MOS Card 紀錄外洩（16 位卡號、6 位 PIN 與餘額；流通中約 57 萬張，尚未流通約 56 萬張），並已強制重設與外洩卡號相關的 PIN。姓名、地址、電話號碼與信用卡資料未包含在內。其他哪些發行商的卡片受影響，尚未揭露。本站結論：MOS Card 持卡人應檢查使用紀錄中是否有不認識的扣款；若線上查詢餘額等功能失效，請聯絡專用客服專線；且絕不要把 PIN 或卡號提供給任何索取者。
Digital Arts雲端服務遭未授權存取（i-FILTER@Cloud等六項）：部分客戶資料可能已遭檢視，管理者應採取哪些措施
2026年10月21日，日本網路與電子郵件過濾及檔案安全產品商 Digital Arts Inc. 透過適時揭露（timely disclosure）及其官網公告，表示發現其雲端服務營運環境及內部環境遭未授權存取的痕跡。根據該公司說法，用於營運雲端服務的認證資料被外部人士取得，並用於進入服務營運環境。因此，六項雲端服務（i-FILTER@Cloud、m-FILTER@Cloud（Modern Edition）、m-FILTER MailAdviser for Microsoft 365、FINAL CODE@Cloud、z-FILTER 及 Desk）的部分客戶資訊可能已遭該外部人士檢視。這些痕跡是在10月9日一項使用 AI 的全公司範圍審查中發現，部分可追溯至約2025年7月。截至10月21日中午，尚未確認客戶資料遭帶出公司，也未收到遭濫用或次生危害的通報。可能遭檢視的資料項目及客戶數量均未公布。公司要求六項服務的每位客戶變更管理者及使用者密碼，並將在需要進一步行動時個別聯絡部分客戶。地端安裝（on-premises）的軟體版本不受影響。在10月23日的投資人問答中，公司表示入侵者無法檢視其白名單資料庫，且該資料庫未遭變更，並已向日本個人資訊保護委員會通報此事件。本站結論：使用上述六項服務任一項的機構管理者，應於本週變更管理者及使用者密碼，並確認公司是否已個別與其聯絡。
FANCL與Attenir線上商店資料外洩（368,184與417,312名會員）：姓名、地址、電話與生日曝光，會員應如何因應
2026年10月16日，日本化妝品與健康食品公司FANCL Corporation與Attenir Corporation宣布，兩家公司的線上商店於10月3日至10日間遭外部人士未經授權存取，部分會員資料已外洩。內部調查於10月15日發現此次存取，兩家公司已找出並停止造成問題的功能。外洩資料涵蓋FANCL會員368,184人的393,785筆紀錄，以及Attenir會員417,312人的441,162筆紀錄。項目包括電子郵件地址、姓名、地址、電話號碼、出生日期、性別、客戶編號、副電子郵件地址及其密碼（部分會員設定的二次密碼，以雜湊形式儲存；主密碼未包含）、安全問題項目（答案未包含），以及點數與會員等級等其他註冊資料。信用卡等付款資料未包含。目前未確認任何遭濫用或次生危害。FANCL的常見問題表示，受影響的客戶已於10月17日透過註冊電子郵件聯絡。本站的結論是：兩家公司的會員應假設其姓名、地址、電話與生日已被掌握，不應依照自稱來自兩家公司的電子郵件、簡訊、電話或信件指示行事，並應透過官方網站或共同客服專線查證。
Trustbank 旗下「故鄉選擇」（Furusato Choice）遭入侵，4,454,097 筆會員紀錄外洩：姓名、地址與雜湊密碼——捐款人應採取的行動
2026年10月20日，經營日本「故鄉納稅」（furusato nozei）捐款制度主要網站「Furusato Choice」的 Trustbank, Inc. 宣布，外部人士未經授權存取了會員資料，捐款人的個人資料已外洩。公司於10月19日注意到異常存取情形後，發現未經授權存取發生於10月17日，並於10月19日15:50關閉相關服務。公司確認的外洩範圍涵蓋 4,454,097 筆會員紀錄：姓名、電子郵件地址、郵寄地址、電話號碼、雜湊密碼及估計的捐款稅額扣除金額。在10月23日的第二次報告中，公司表示其中五位捐款人另有資料外洩，包括點數紀錄、捐款紀錄、出生日期及配送地址。其中兩人的「我的頁面」畫面（顯示已儲存的信用卡資訊：末四碼、持卡人姓名、有效期限）遭外部人士存取。公司表示，卡片資訊每次顯示該畫面時都會向付款處理商調取，並未儲存於其系統中，且單靠這些資訊無法完成信用卡付款。自10月21日起，公司已逐一以電子郵件通知會員其資料是否外洩及外洩項目。在10月26日的第三次報告中，公司表示已於當天開始逐步恢復供市政府與回禮廠商使用的捐款管理系統（同日的常見問題則稱自10月25日起）。目前不受理新的捐款，面向捐款人的網站尚未設定恢復日期。所有會員的密碼均已失效，服務恢復後須設定新密碼。本站的結論：如果會員在其他服務上使用相同的電子郵件與密碼組合，應更改該服務的密碼；對於聲稱來自 Furusato Choice 或市政府的訊息，不應開啟其中的連結。
and ST HD 個資外洩（約 250 萬筆客戶資料）：可能外洩的內容與會員該怎麼做
2026 年 10 月 23 日，and ST HD Co., Ltd. 發布公告，表示第三方未經授權存取其業務伺服器，部分客戶、交易對象與員工的資料可能外洩。據該公司說明，自 10 月 22 日上午 7 點 30 分左右（日本時間）起，其數台伺服器陸續遭到登入嘗試、入侵與資料取出；公司於上午 10 點左右發現異常活動，隔離了伺服器，並在下午 5 點前切斷了存取路徑。可能外洩的資料包括約 250 萬筆客戶資料（姓名、出生日期、性別、地址、電話號碼、電子郵件地址與會員 ID），以及約 1 萬筆交易對象資料（公司名稱、訂購與退貨地址、聯絡人姓名、電話號碼與電子郵件地址）；員工資料的範圍仍在確認中。公司表示，信用卡資料等付款資料，以及客戶自行設定的密碼，並不包含在內。and ST 網路商店未受此次未經授權存取影響，但會員點數目前無法在店面或網路商店使用。公司表示將陸續聯絡受影響的客戶與交易對象，並設立諮詢窗口。本站看法：既然公司表示不含密碼，今天的重點不是更改密碼，而是對以該公司或其品牌名義、並附上您真實地址或出生日期的訊息保持懷疑。請透過官方 App 或自己開啟的網站確認。
Railway 環境變數可能外洩（2026 年 10 月，所有工作區中最多 1.85%）：該輪替哪些密鑰、使用者該怎麼做
2026 年 10 月 21 日（UTC），Railway 宣布偵測到儲存客戶環境變數的系統出現異常活動，未經授權的第三方可能存取了加密的環境變數，其中一部分並取得了解密後的內容。根據 10 月 22 日的初步報告（依狀態頁面，於 10 月 23 日 16:38 UTC 公開），攻擊從 10 月 20 日 13:58 UTC 持續到 10 月 22 日 03:32 UTC。事件始於對建置基礎設施的權限提升嘗試；10 月 21 日，攻擊者使用 CI 環境的憑證，解密了一部分加密環境變數。依公司說法，所有工作區中最多 1.85%（約 100,000 個工作區）的部分環境變數可能已遭入侵。公司表示 Railway 使用者帳號未被存取，且在最終報告出爐前，尚未排除原始碼遭存取的可能。攻擊者似乎在尋找 AI 供應商的 API 金鑰。Railway 建議所有使用者輪替 10 月 21 日之前儲存的密鑰、移除資料庫的公開網路存取，並檢視 GitHub 與映像檔倉庫（如 Docker Hub）的稽核紀錄。本站結論：即使沒有收到通知，也應將儲存在 Railway 的密鑰視為已外洩，在來源端重新核發，並先重新部署再撤銷舊值。
Treasure Factory（Trefac）資料外洩（746,277 筆電子郵件紀錄）：到府收購與 Trefac Moving 的客戶該怎麼做
2026 年 10 月 23 日，日本二手商品零售業者 Treasure Factory Co., Ltd. 公告，外部人士未經授權存取該公司用於受理與處理到府收購服務（出張買取）及 Trefac Moving 服務申請的案件管理系統，並取得其中部分客戶等資料。根據該公司的適時揭露，已確認的資料為 746,277 筆客戶紀錄（電子郵件地址，其中 11 筆另含姓名與地址）、750 筆往來廠商、員工等人的姓名與電子郵件地址紀錄，以及 1,000 筆往來廠商、員工等人所用裝置的姓名與裝置識別碼紀錄。信用卡號等付款資訊未包含在內，門市與該公司 App 的客戶資料由其他系統管理，未受影響。該公司於 10 月 20 日透過存取紀錄檢查確認此次存取，並於當天切斷外部存取及申請表單。該公司認為是與資料庫存取有關的漏洞遭到利用，並表示此事件與近期公開的 PHP 漏洞無關。目前尚未確認有二次損害。系統與申請表單預定於 10 月 28 日前後重新啟用。本站結論：只要曾申請過到府收購或 Trefac Moving，就應假設自己的電子郵件地址已被他人得知，不要點開自稱來自 Trefac 的郵件中的連結，改到官方網站確認。
Comic Cmoa 會員資料外洩（日誌檔最多約420萬筆）：電子郵件與出生日期遭洩漏，使用者應如何處理
經營日本電子書商店 Comic Cmoa（コミックシーモア）的 NTT Solmare 股份有限公司，自2026年10月15日首次公告至10月21日第四次報告，共發布四則有關服務遭未經授權存取的公告。根據該公司表示，10月15日它判斷外部很可能已對其伺服器進行未經授權的存取，並於11:35暫停服務。在10月16日的第二次報告中，公司表示已確認會員資訊管理系統中的會員資料已外洩給第三方（筆數仍在檢視中）。在10月18日的第三次報告中，公司表示已找出入侵途徑與攻擊手法並正在處理，且部分系統日誌檔也曾被檢視並取走。在10月21日的第四次報告中，公司將已確認外洩的資料描述為會員資料庫中的319筆註冊資料（電子郵件、雜湊密碼、暱稱、出生日期、性別），以及系統日誌檔中最多約420萬筆紀錄（電子郵件、暱稱、出生日期、性別；不含密碼；可能包含同一人的重複紀錄）。公司表示受影響系統中不保存信用卡資料，且未外洩；並表示尚未確認購買紀錄外洩，以及 MY Bookshelf（使用者書架）有外洩、遺失或損害。公司表示已完成找出並阻斷入侵途徑與攻擊手法，但未揭露其內容。受影響者將透過電子郵件聯繫。服務目前暫停中，將分階段恢復，首先恢復已購作品的網頁閱讀；恢復時所有使用者都將被要求重設密碼。本站的看法：若您在其他服務上使用與 Comic Cmoa 相同的電子郵件與密碼，今天就應更改該密碼；不應開啟聲稱來自該公司的電子郵件中的連結；並應自行開啟 NTT Solmare 的新聞稿頁面進行查證。
Onamae.com Desktop Cloud（GMO Internet）未授權存取事件（26,739台伺服器可能受影響）：客戶資料遭取出、補償方案，以及外匯與證券交易人今天該做什麼
2026年10月21日，GMO Internet, Inc.宣布Onamae.com Desktop Cloud（用於外匯自動交易的VPS〔虛擬私人伺服器〕服務）遭第三方未授權存取，並表示部分客戶的伺服器環境中被植入惡意程式。可能受影響的伺服器為26,739台；公司表示，這是可能受影響的伺服器數量，而非已確認遭未授權存取或取得資料的數量。自10月21日4:00起，公司依序停止所有方案的伺服器。在10月24日的第四次通知中，公司表示服務系統存在安全問題，已確認服務環境遭未授權存取，且客戶資訊已被取出。公司也表示，部分客戶回報其交易帳戶出現自己未進行的交易。被取出的資訊內容與客戶數量、入侵途徑，以及受影響帳戶數與金額，均未公開。公司將對服務的每位現有使用者一律支付5,000日圓，並將補償經查證由本次未授權存取所導致之交易的已實現損失（扣除交易所或經紀商的退款後的部分）。公司不會按原樣重新啟用現有系統平台，並將提供切換至另一雲端平台替代服務的選項，切換後六個月免費。根據公司說法，一名公司認為是攻擊者的人士要求付款，並威脅若不付款將公開資訊等行動；公司表示不會付款，並已向警方提供證據。10月24日的第五次通知再次要求客戶全面掃描並備份自己的裝置、從非外匯交易用的裝置變更密碼、即使已變更密碼也要結束所有登入工作階段，並設定雙因素驗證。在10月26日的第七次通知中，公司表示，被認為是攻擊者的一方已宣布將於10月27日12:00公開客戶資訊並發動勒索軟體攻擊。在10月27日的第八次通知中，公司請客戶先備份資料，然後在12:00之前中斷網路、關機，並拔除連接電腦的所有線材。在第九次通知（截至11:59）中，公司表示，在已完成分析的客戶裝置上未發現惡意軟體（包括勒索軟體），但這並不代表已確認所有裝置都安全；公司也表示，遭受勒索軟體損害的客戶聯絡其客服窗口後，將在確認損害情況後獲提供一台效能相當的新電腦。在10月27日的第十次通知（截至13:55）中，公司表示，已於12:30確認被認為是攻擊者的一方公開了其聲稱是公司及客戶的資訊（公司仍在確認內容，並表示其中可能包含虛假資訊）。公司表示，截至13:55未確認發生勒索軟體攻擊。公司指出，攻擊者會取得造訪該網站者的資訊，因此請大家不要造訪或散布據稱公開了這些資訊的網站。在第十二次通知（截至19:10）中，公司表示，對於經公司確認其資訊包含在攻擊者所公開內容中的客戶，將依資訊類別支付10,000至25,000日圓的特別慰問金（每次公開上限為300萬日圓），並設立總額上限為100萬美元的懸賞，徵求有助於查明犯罪者的資訊（自10月28日12:00起受理）。在10月28日的第十三次通知（截至11:00）中，公司表示已確認被認為是攻擊者的一方的網站網域（含鏡像網站）於當天04:00前後被停用，並將對出現的類似網站採取行動。在同日發布的第十四次通知（截至18:20）中，公司表示，當天12:00開設的懸賞網站在最初約六小時內（截至18:00）收到113則線索，已就在X上散布被認為是攻擊者一方網站的URL或內容的貼文共發出20次警告（截至18:00），且截至目前的裝置分析未發現惡意軟體感染或勒索軟體攻擊的痕跡。公司感謝客戶將裝置關機，並請需要繼續使用電腦的客戶事先進行安全掃描並備份。在10月29日12:40發布的第十五次通知中，公司表示其集團白帽駭客團隊透過自行調查，取得了其認為可能有助於查明犯罪者的資訊，並計畫當天提交給警方與其他相關單位，同時報告截至11:30懸賞網站收到270則線索。在10月29日20:50發布的第十六次通知中，公司報告線索已從113則（10月28日18:00）增加到321則（10月29日18:00），提供了用於檢舉新的攻擊者網站及未經授權公開個人資訊之網站的檢舉表單（載於第十五次與第十六次通知），並再次請大家不要自行查明或聯絡犯罪者、不要張貼未經證實的資訊、不要散布可疑的URL。公司還表示，將對此次攻擊及勒索行為採取包括刑事告訴在內的法律措施。10月28日的揭露指出，據其母公司GMO Internet Group表示，集團仍在檢查旗下各公司的服務，目前尚未確認本服務以外的服務受到本事件的影響。據報導，有客戶收到被認為是攻擊者的一方寄來的電子郵件，信中附有其部分瀏覽紀錄，作為握有資料的證明。公司集團CEO在部落格文章中寫道，攻擊者威脅要公開客戶電腦上的資訊並對其發動勒索軟體攻擊，但公司並未表示有任何客戶的電腦實際遭入侵。10月26日的第六次通知要求客戶全面掃描用於連線的裝置，並在檢查完成前保持瀏覽器同步處於關閉狀態等。本站的看法：請從非外匯交易用的裝置變更經紀商密碼、結束所有工作階段，並檢查交易紀錄與餘額。補償相關資訊只應參考公司官方網站與寄到註冊信箱的通知，切勿將任何可進行交易的密碼交給他人。
Recruit 旗下 Carsensor.net 與 C-MATCH 遭未經授權存取（最多 3,709,551 筆）：曾聯絡車商的人之姓名與地址可能外洩，使用者與車商應採取的行動
2026 年 10 月 21 日，Recruit 股份有限公司宣布，其中古車刊登網站 Carsensor.net（含應用程式）及為中古車商提供業務支援服務的 C-MATCH，其使用者與業務合作對象的資訊，可能因未經授權存取而外洩。根據該公司說明，其於 10 月 17 日偵測到外部對 Carsensor.net 相關系統的可疑存取，並於當日約 17:00 起暫停所有相關服務。10 月 20 日，該公司確認了可能外洩的個人資料項目與筆數（最多）。總筆數最多為 3,709,551 筆：其中透過網站聯絡車商者 3,210,421 筆（多為姓名與地址；地址原則上僅到市或區），曾發表評論者 5,289 筆，註冊於 C-MATCH 的車商 483,168 筆（業務人員姓名與電話、二手車商許可證字號、登入 ID 等；個人事業主另含自動扣款銀行帳戶資訊），以及公司員工與承包商、銷售代理的職員 10,673 筆。上述資料均不包括信用卡等支付資料，也不包括登入密碼。原因為第三方未經授權存取，詳情仍在調查中。該公司已向日本個人資料保護委員會提出初步報告，並將依序個別聯絡受影響者。截至 10 月 21 日，尚未確認有二次損害。服務自 10 月 22 日約 13:00 起分階段恢復，先從已確認安全的服務開始。本站的看法是：曾透過 Carsensor 聯絡車商的人，應假設來信、電子郵件與電話可能來自知道其姓名與地址的人，不應開啟意外聯絡中的連結或附件，並應透過 Recruit 的公告頁面進行確認。
LiteLLM 1.107.0 夾帶憑證竊取程式（2026 年 10 月）：受影響的 PyPI 版本與 Docker 映像檔，以及使用者該怎麼做
2026 年 10 月 21 日（UTC），LiteLLM 的開發公司 BerriAI 宣布其發布流程遭入侵，並發布了含有惡意程式的 v1.107.0；該惡意程式會竊取憑證並載入遠端程式碼執行工具。受影響的是 PyPI 上的 litellm==1.107.0（11:39 至 13:23 UTC），以及 Docker Hub（11:46 至 14:20 UTC）和 GHCR（自 11:46 UTC 起，至 13:51 UTC 前下架，約兩小時）上的 v1.107.0、latest、main-latest 和 main-stable 標籤。GitHub 上官方的 v1.107.0 原始碼標籤不含惡意檔案；這些套件是由攻擊者控制的仿冒儲存庫建置而成。所有較早的版本都不在此次入侵範圍內，公司請使用者固定使用 1.106.2 或其他明確指定的較早版本。10 月 24 日（UTC），公司發布了 1.103.8、1.104.6、1.105.4 和 1.106.3；自這些版本起，Docker 映像檔與 Helm chart 改用新的 cosign 金鑰簽署（舊金鑰已無法驗證）。10 月 23 日，公司發布根本原因分析，並更正其最初認為權杖是從內部 LiteLLM 部署的記錄檔中被取走的說法。依該分析，5 月 27 日有一份設定檔被誤提交到公開儲存庫，其中含有內部代理平台的主金鑰；該提交後來被覆寫，但金鑰從未被撤銷。10 月 10 日，攻擊者用該金鑰呼叫平台 API，取得其中設定的某位 GitHub 組織擁有者的 GitHub CLI 權杖。攻擊者再以此竊取 CI 機密，取得另外兩位維護者的權杖，並於 10 月 21 日停用分支保護、修改發布工作流程並核准發布。本站結論：凡是在該時段內安裝或啟動過 1.107.0 的環境都應重建，並輪換其可存取的所有金鑰，包括 LLM 供應商金鑰、proxy 主金鑰、資料庫密碼與雲端角色。
H2O ID個資外洩事件（約126萬筆）：阪急百貨、阪神百貨預約網站遭未授權存取，住址、電話與出生日期外洩，會員應如何處理
2026年10月19日，H2O Retailing株式會社與株式會社阪急阪神百貨聯合發布公告，表示阪急阪神百貨經營的阪急阪神百貨預約網站、HANKYU HANSHIN E-STORES與Remo Order遭第三方未授權存取，部分顧客個人資料外洩。10月16日，兩家公司確認預約網站顧客管理系統遭未授權存取，並停止該網站整體系統；10月17日，確認E-STORES與Remo Order也遭未授權存取，並停止兩者。10月19日確認，顧客管理系統中管理的約126萬個H2O ID，其部分個人資料已外洩。公告表示，幾乎所有H2O ID會員的部分個人資料都已外洩。已外洩項目包括H2O ID、姓名（漢字與片假名）、性別、電子郵件地址、郵遞區號、住址、手機號碼、電話號碼、年齡、出生日期，以及使用H2O ID的服務。至於E-STORES與Remo Order是否有資料外洩，仍在調查中；兩公司列出這些服務持有的資料為訂單紀錄、部分信用卡資訊（卡別、末四碼、持卡人姓名、有效期限）、部分點數卡資訊，以及收件人通訊錄資訊。兩公司未持有完整卡號與安全碼。尚未確認登入密碼外洩，也未確認有遭濫用或二次傷害。原因仍在調查中。E-STORES已於10月19日14:00恢復營業。本站的看法：預期會出現知道你的姓名、住址、電話、出生日期與所用服務的可信訊息；請勿點開連結，並透過你自行開啟的官方網站或公告中的聯絡方式確認。
NIFTY 線路申請系統遭入侵（最多 542,513 筆紀錄）：會員編號、姓名、地址與電話號碼可能外洩——光纖用戶應該怎麼做
2026 年 10 月 19 日，日本網路服務供應商 NIFTY Corporation 公布（第一次報告），確認有來自外部的未經授權存取，針對其線路申請與受理管理系統。根據該公司，它於 10 月 19 日約 10:20 確認該未經授權存取，並立即阻斷來源的存取。該系統是公司用來登錄資訊的內部管理工具，與客戶直接申請所使用的網站（申請表單等）是分開的。最多 542,513 筆紀錄可能受影響。涵蓋 2019 年以來申請線路的客戶（不含公司網站），適用服務為 @nifty Hikari、@nifty MAX Hikari 與 @nifty au Hikari Plus。可能外洩的項目包括會員編號、姓名、性別、出生日期、地址、電話號碼與電子郵件地址；這是可能外洩的完整項目清單，實際外洩了什麼仍在調查中。該系統不持有銀行帳戶或信用卡資料，不在範圍內。公告未提及密碼。原因尚未公布；公司正與外部專家共同調查，並正在向日本個人資訊保護委員會通報。本站的看法是：2019 年以來申請過上述任一服務的人，應假設可能會有知道您姓名、地址、電話號碼與出生日期的人與您聯絡，並且不要點擊自稱來自 NIFTY 的電子郵件、簡訊或來電中的連結或照做其指示。請透過您自行查找的官方聯絡方式確認。
Rank Math PRO 3.0.123 遭植入惡意程式（2026年10月）：受影響對象與 WordPress 網站管理者該怎麼做
2026年10月16日（UTC），Rank Math 宣布其 WordPress 外掛付費版 Rank Math PRO v3.0.123 對部分下載者含有惡意程式，受影響者為在2026年10月15日 20:02 UTC 至 10月16日 07:12 UTC 之間下載的使用者。若外掛已啟用，惡意程式可能入侵網站，且每當網站被造訪時可能重建其隱藏後門。公司已移除受影響檔案並釋出乾淨的 v3.0.124。在 WordPress.org 發布的免費版不受影響。受影響使用者人數與惡意程式進入檔案的方式均未揭露。截至10月20日，公告最後一次變更是在10月19日，當時新增了免費版不受影響的說明。本站結論：凡是在受影響時段內取得並啟用 3.0.123 副本的網站，都應視為已遭入侵，並且要嘛還原至時段前的備份，要嘛刪除整個外掛資料夾，再依公司提供的順序清理。無論採取哪種方式，都應更換網站可讀取的所有憑證。
Burger King Japan App 資料外洩（約 1,118 萬筆）：姓名、出生日期與電話號碼外洩——會員該怎麼做
2026 年 10 月 15 日，經營日本 Burger King 的 BK Japan Co., Ltd. 宣布，其營運的官方 Burger King App 遭第三方未經授權存取，且已確認 App 會員資訊外洩。存取時間為 2026 年 10 月 2 日至 10 月 7 日，外洩於 10 月 13 日確認。約 1,118 萬筆 App 會員資料受影響。外洩項目包括會員 ID、電子郵件地址、註冊類型、都道府縣、性別、出生日期、姓名（漢字與片假名）、電話號碼、是否有行動點餐紀錄，以及電子郵件地址是否已驗證。公司表示未持有信用卡號碼，因此未外洩；截至目前尚未確認登入密碼資訊外洩。詳細原因正與外部專業機構調查中，發布通知時尚未確認盜用等二次損害。截至 10 月 17 日尚無後續公告。本站的看法：預期會有能說出你的姓名、出生日期與電話號碼的可信訊息；不要點擊其中的連結，改在你自己打開的官方 App 中確認。若你把出生日期當作 PIN 碼或密碼，請更換。
ConoHa WING（GMO Internet）部分網頁伺服器遭未經授權存取（426 個帳號）：客戶網頁伺服器區域的資料受影響，網站擁有者今天應該做什麼
2026 年 9 月 20 日，GMO Internet 股份有限公司宣布，其 ConoHa WING 租賃主機服務的部分主機伺服器（網頁伺服器）上，有第三方未經授權存取部分客戶的網頁伺服器區域，並安裝了惡意程式。共有 426 個帳號受影響，相關資料為「客戶網頁伺服器區域中儲存的資料」。存取與安裝始於 9 月 3 日；公司於 9 月 16 日偵測到，並於 9 月 18 日確認原因與範圍並移除了程式。公司表示已查明原因，但尚未公開。會員、契約與付款資料由獨立環境管理，公司表示未外洩。通知未說明網頁伺服器區域的資料是否遭取走。受影響的客戶已透過登記的電子郵件信箱個別聯繫，未被聯繫的客戶不受影響。截至 10 月 15 日，尚無後續通知。本站的看法：請先確認是否收到個別電子郵件，若有，請依其指示辦理。接著，請將網頁伺服器區域中保存的憑證（wp-config.php 中的資料庫密碼、.env 中的 API 金鑰等）視為已被讀取，並予以更換，同時檢查 9 月 3 日以後新增的檔案、管理員與排程工作。
SpeeCAN RAIDEN 外洩事件（2026）：災害通知電子郵件使用者與詐騙風險
2026 年 10 月 13 日，Arcadia Inc. 公告，其電子郵件等訊息的大量發送服務 SpeeCAN RAIDEN 遭第三方未經授權存取，聯絡人姓名、電子郵件地址、電話與傳真號碼、承辦人員與合約資訊，以及以歷程形式保存的已發送訊息內文，可能已外洩。最大數量為電子郵件地址約 313.6 萬個、電話號碼約 10.5 萬個、傳真號碼約 1.5 萬個（皆為推估，仍在調查中）。Arcadia 於 10 月 11 日 16:30 發現可疑活動，於 10 月 12 日 3:00 前後實施暫時性封鎖，並於 10 月 13 日 11:00 關閉作為入侵途徑的服務（raiden3，以及 Raiden School 的 s2）。10 月 14 日，公司將 NET119 與 119RAIDEN 加入可能外洩的範圍；10 月 16 日的第 11 次更新依服務列出數字：NET119 為與 9,020 個電子郵件地址相關聯的姓名、出生日期、住址等個人資料（公司確認需特別留意的敏感個資未外洩）；119RAIDEN 為約 97,000 個電子郵件地址及其他資料。暫停的服務已於 10 月 15 日 15:00 前後恢復。公司不處理付款資料。各地方政府已發布各自的公告；靜岡市表示，已確定 34,336 名登記居民的電子郵件地址等資料外洩，並已發現冒充信用卡公司的假郵件，其寄件網域與真實警報相同，皆為 @raiden.ktaiwork.jp。10 月 21 日的第 17 次更新中，Arcadia 表示，惡意程式於 10 月 13 日 1:17 至 7:16 之間從其系統發送了 1,423,428 封網路釣魚郵件，其中至少 869,575 封寄往公司未持有的地址，並將由外部機構進行暗網調查。公司也已以電子郵件通知客戶與經銷商，說明將代為向個人資料保護委員會及總務省提出報告。10 月 22 日的第 20 次更新中，公司告知客戶登入時必須使用兩步驟驗證以防止再發，10 月 23 日的第 22 次更新中則要求 Raiden School 的客戶比照辦理。公司隨第 21 次更新於 10 月 23 日發布的報告指出，原因包括：透過發布附件的媒體伺服器之弱點取得設定檔，導致服務間登入所用的祕密金鑰外洩；所有服務皆在可能外洩的範圍內；數量仍在調查中（其中 NET119 為 9,020 個）。公司已委託第三方資安機構進行詳細調查。在 11 月 2 日 17:00 的第 25 次更新中，公司表示除 10 月 13 日的發送之外，10 月 22 日與 23 日也有疑似網路釣魚郵件從其系統向外部發送。它給出兩個原因：10 月 11 日至 13 日入侵期間外洩的郵件發送 API 帳號，其密碼被暴力破解並從外部被使用；在 API 串接被停止後，又有人利用 URL 解析混淆弱點再次濫用該 API。公司表示，10 月 22 日約 6:30 停止了 API 串接，10 月 23 日約 10:30 修補了該弱點，未經授權的郵件隨之停止。11 月 6 日 16:15 的第 26 次更新表示，正在恢復在第 19 次更新中停止的對外部系統的 API 串接功能；恢復時客戶需要進行設定，公司正逐一通知相關客戶。本站結論：無法從寄件者分辨真偽，因此請勿封鎖災害通知的寄件者，也不要點開要求確認信用卡或個人資料的郵件中的連結。
如何確認網站或伺服器是否被入侵：共用虛擬主機、WordPress 與 VPS 的逐步檢查，以及發現異常時首先要做的事
檢查網站是否遭入侵，要同時查看從外部看得到的徵兆和留在內部的痕跡。徵兆：Search Console 的安全性問題報告、搜尋結果中的「This site may be hacked」（這個網站可能遭到入侵）標示、主機業者的通知、不明的管理員、只在手機或從搜尋進入時才發生的重新導向。痕跡：管理員使用者、被修改的核心檔案（wp core verify-checksums）、登入紀錄、authorized_keys、cron、監聽中的連接埠、最近變更的檔案。本站的看法：什麼都沒找到，並不能證明沒事。如果真的發現異常，請在清理前保存證據，從乾淨的裝置更換所有憑證，從入侵前的備份還原或重建，封住入侵途徑，最後才申請審查。
大和證券委外廠商遭入侵（約11萬名客戶、22萬筆紀錄）：可能外洩的內容與客戶應採取的行動
2026年10月5日，日本主要證券商之一的大和證券股份有限公司宣布，該公司用於管理客戶線上詢問的服務委外廠商伺服器遭到未經授權存取。詢問紀錄中，約11萬名客戶的姓名、電子郵件地址、帳號及其他資訊可能已外洩；若加上無法識別個人的詢問，共涉及約22萬筆紀錄。存取時間約為10月2日晚上8時33分至10月3日上午8時01分，公司表示未發現大和自身系統遭未經授權存取。公司表示，這些資料無法用於存取帳戶或進行交易（包括線上交易），截至10月5日，未發現因此產生的不法交易，也未發現資料遭公開或擴散。10月6日，委外廠商方面發布了自己的通知：同一伺服器上最多五家客戶公司環境中的詢問資料，依每筆詢問計算最多713,126筆，可能已遭取走。同樣由該委外廠商提供服務的Citizen Watch（約10萬人）、Sompo Japan（依每筆詢問計算約6萬筆）與ORIX Life Insurance（約26,500筆）也宣布，其客戶資料可能已外洩。本網站的看法：請預期會出現知道你的帳號與過去詢問內容的假訊息。切勿從電子郵件或簡訊中的連結登入；請從書籤或官方應用程式登入，並在該處檢查訊息匣與操作紀錄。
丹麥 CPR 居民登記資料遭不當查詢（約 880 萬人）：外洩了什麼，居民與授予查詢權限的機構該怎麼做
2026 年 10 月 5 日，丹麥研究、教育與數位化部宣布，未獲授權的人士濫用一家丹麥民營公司在民事登記系統（CPR）中查詢資料的合法權限，取得約 880 萬名登記人士的姓名、地址、CPR 號碼等資料，其中包括在世、已移居國外及已故的人士。CPR 登記的人數約為 1,100 萬。CPR 管理單位於 10 月 2 日晚間注意到 9 月期間有異常活動，並停止了該公司的權限。已登記姓名與地址保護的人士，其姓名與地址未被納入。據丹麥媒體報導，10 月 9 日 CPR 管理單位提醒 1,039 家擁有查詢權限的公司遵守其安全規則，部長承認安全措施不夠好。媒體另報導，查詢帳戶曾使用密碼 123456；此說法尚未獲官方證實。本站的觀點：知道你的姓名、地址和 CPR 號碼的來電者，仍可能是詐騙者。居民絕不應分享 MitID 資料或一次性驗證碼，企業也應停止把這三項資料當作身分證明。
infoQ 問卷網站資料外洩（894,082 筆）：外洩了什麼，會員該怎麼做
2026 年 10 月 5 日，GMO Research & AI 股份有限公司宣布，其問卷網站 infoQ 遭第三方未經授權存取，會員個人資料遭取出。公司於 10 月 14 日的第二次通報中，確認取出的筆數為 894,082 筆（第一次通報稱最多為 948,498 筆）。取出的項目包括姓名、姓名讀音（furigana）、性別、出生年月日、電子郵件地址、住家地址、電話號碼、加密後的密碼、會員編號，以及暱稱與點數餘額等其他登錄資料。公司表示未持有信用卡資料或個人編號（My Number，日本國民編號）。此外，價值 2,869,500 日圓的 611 筆點數，在未經會員同意的情況下被兌換為 Amazon 禮品碼，公司表示將全額補償（服務恢復後入帳至會員帳戶）。公司於 10 月 7 日使所有會員的密碼失效。公司表示，入侵者利用了網站所使用軟體的一項漏洞。本站的看法是：外洩資料包含出生年月日與地址，製作看似真實的假訊息相當容易。請更改與 infoQ 共用相同密碼的其他服務的密碼；為電子郵件帳號開啟兩步驟驗證；並且不要開啟聲稱來自 infoQ 的訊息中的連結。
MrMax app 與網路商店遭入侵（最多約 174 萬人）：姓名、電子郵件與電話號碼外洩，會員應該怎麼做
2026 年 10 月 6 日，日本折扣商店連鎖業者 MrMax Co., Ltd. 宣布，其營運的 MrMax app 與網路商店伺服器遭第三方未經授權存取，部分會員個人資料外洩。截至 2026 年 10 月 3 日登記為會員的最多 1,735,154 人受影響。外洩項目為會員編號、姓名、電子郵件地址與電話號碼（依各會員登記的內容而異）。公司表示，已確認地址、出生日期、信用卡資料、密碼與購買紀錄未外洩。公司於 10 月 3 日晚間注意到可疑存取，立即暫停服務，並於當日阻斷外部存取。公司表示，第三方濫用了構成服務之軟體的某項功能，藉此進入伺服器。截至通知發布時，尚未確認外洩資料遭濫用造成任何損害。本站的觀點：預期會出現使用你姓名的逼真電子郵件、簡訊與電話。不要點開其中的連結，請自行開啟官方 app 或網站確認，並且絕對不要提供密碼或卡號。
大阪公立大學勒索軟體攻擊（承包商雲端儲存的個人資料外洩已確認）：學生、校友、家長與教職員應採取的行動
日本大阪公立大學表示，2026年10月2日凌晨，其虛擬化平台發生大規模故障，導致校園網路、OMU Mail、校方網站，以及教務、財務、薪資與圖書館系統全數中斷。該校於10月5日召開記者會，表示已判定原因為勒索軟體攻擊。10月2日至8日停課；該校在10月8日發布的第四次通知中宣布，全校各校區將於10月9日恢復面授課程。該校在10月21日發布的第五次通知中表示，負責維運其核心系統的承包商回報，其分包的一家公司於2026年9月下旬遭到網路攻擊，且該校系統是利用分包商的合法帳號遭未經授權存取。承包商亦回報，承包商所使用之雲端儲存空間中，與該校相關的個人資料及系統資訊已確認外洩；內容與件數仍在與承包商確認中。該校在記者會中提及、可能外洩的資料（包括教務系統約13萬筆紀錄等）位於該校自有的虛擬化平台，與上述資料分開，是否外洩仍在調查中。該校於10月23日開設校友與家長諮詢窗口。新聞報導指出，約500台伺服器停止運作，大部分備份資料也遭加密。本站的看法是：請透過OMU Entrance頁面確認任何自稱是該校發出的訊息，不要點擊電子郵件或簡訊中的連結，並將可疑聯繫向該校諮詢窗口通報。機構應列出承包商與分包商使用的帳號，並保留至少一份正式管理帳號無法刪除的備份。
樂天雲端硬碟遭入侵（15,382 個帳號的儲存資料）：哪些內容被存取，使用者該怎麼做
2026年10月6日，雲端儲存服務樂天雲端硬碟宣布，第三方非法取得該服務所用部分系統之管理帳號的認證資訊，並存取系統、取得及檢視資訊。受影響者包括：2026年1月29日至9月17日間，15,382 個帳號的儲存資料（包括照片與文件）；8月27日，687 個帳號的帳號名稱、顯示名稱及大頭照網址；同日，313 個帳號的帳號名稱、顯示名稱、加密後的密碼、密碼加密時附加的字串及大頭照網址。該服務表示，目前未確認有任何二次損害，並將以電子郵件或其他方式個別通知受影響的使用者。在 8月13日的更新中，該服務曾就7月30日出現的可疑推播通知表示，當時尚未確認有未經授權的第三方存取儲存資料。本站的看法是：與密碼不同，檔案內容一旦被看過就無法收回。請確認是否收到通知、把你儲存過的身分證件或合約視為已被看過、更改密碼，並且不要回應自稱樂天雲端硬碟的訊息、付款要求或威脅。
Abahouse 個資外洩：訂單內容可能外流，以及如何應對假退款郵件
2026年10月2日，Abahouse International Co., Ltd. 宣布，其內部系統遭未經授權存取，據信為海外第三方所為，可能外洩會員ID、姓名、地址、電話號碼、電子郵件地址、出生日期、性別，以及訂單內容（下單日期與時間、商品名稱、金額和配送地址）。由於公司無法完全掌握遭取走的資料範圍，公司於10月2日根據購買紀錄等資料，寄信給其判斷可能受影響的顧客。會員資料在會員離會一個月後刪除，但基於法律與會計理由，過去的訂單紀錄會保存一段時間；公司表示無法排除這些訂單曾遭存取，已離會會員也收到同一封郵件。目前尚未公布受影響人數。信用卡號與安全碼由支付處理業者管理，目前未確認外洩。此事件是在數名顧客回報收到與其真實訂單相符的可疑退款郵件後曝光。在10月9日的後續說明中，公司表示入侵途徑已遭切斷，未確認進一步擴散，已向警方提出損害報告，且尚未接獲財務損失的回報。遭取走的資料範圍與原因細節仍與外部專家共同調查中。本站的看法：郵件內容正確，並不代表它是真的。請勿點擊「退款」或「缺貨」郵件中的連結，也不要轉至LINE；請改在My Page查看您的訂單紀錄。
Lashinbang 個資外洩：身分證件號碼與收款銀行帳戶資料可能外洩（未外洩證件影像）——賣家應該怎麼做
2026年10月1日，Lashinbang Co., Ltd.宣布，2026年9月14日至16日間，其營運的某項服務遭到未經授權存取，可能外洩姓名、地址、電話號碼、電子郵件地址、出生日期與職業，以及申請收購（客戶將物品賣給店家）時所輸入的身分證件種類與號碼、銀行名稱、分行、帳號與戶名、收購同意書影像，以及收購與訂單明細。該公司表示，信用卡資訊與密碼未外洩，且其不收集日本個人編號（My Number）。10月9日的補充說明中，該公司補充表示，包括駕照在內的身分證件影像未外洩。通知中另新增一段說明，指出受影響者為收到公司個別電子郵件的人。截至2026年10月10日，件數與原因尚未公布。本站的看法：僅憑帳號與戶名無法提領款項，但若有人以您的帳戶資料、身分證號碼或真實的收購細節來讓聯繫看似可信，請勿回應。切勿向任何人提供密碼（PIN）、登入資訊或驗證碼；若您的身分證件號碼外洩，可考慮向日本的信用資訊機構進行本人申報。
Seicomart應用程式資料外洩（約57.5萬名會員）：姓名、地址與出生日期遭檢視，會員應該怎麼做
2026年9月29日，經營日本Seicomart便利商店連鎖的Seicomart股份有限公司宣布，第三方透過Seicomart智慧型手機應用程式背後的伺服器，未經授權存取了存放會員資料的伺服器。公司於10月5日發布的第四份通知表示，受影響的帳號為透過應用程式註冊的Club會員中的574,647人，而在9月24日前已退出Club Card計畫的人不在其中。遭檢視的項目包括姓氏與名字、性別、出生日期、地址、電話號碼、電子郵件地址，以及加入與退出Club Card計畫的日期。密碼資料與購買紀錄未外洩，公司也不持有信用卡資料。自10月5日起，公司透過應用程式通知，告知每位應用程式會員是否受影響。公司已停止新會員註冊、檢視與變更會員資料，以及變更登錄卡片的應用程式與網頁功能；相關申請現改由門市或表單處理。原因尚未公開。本站的看法是：外洩的是一組無法更改的個人資料，最可能的下一步是冒充公司的詐騙郵件、簡訊與電話。請查看應用程式的通知以確認自己是否受影響，不要點擊此類訊息中的連結或照做其指示，並停止將出生日期用作PIN碼或身分驗證的答案。
E-store ShopServe 資料外洩（最終報告：約 2,336 萬人）：買家、店主與聯盟會員應採取的行動
E-store Co., Ltd. 在2026年10月16日的最終報告中表示，第三方利用其網路商店建置服務 ShopServe 伺服器上某個應用程式的漏洞，於2026年5月21日至8月1日期間將資料庫內容傳送到外部。受影響者約為 23,356,000 人（買家與會員、店主以及聯盟會員合計；為去除重複後的近似數字），其中約 2,096,900 人的部分卡片資料被包含在內。受影響的商店為 7,858 家（包括現有與過去的 ShopServe 商店）。外洩內容包括買家的姓名、地址、電話號碼、電子郵件地址與工作單位；會員 ID 與加密密碼；持卡人姓名、卡號前 6 碼與後 4 碼以及有效期限；以及商店與聯盟會員的憑證。完整卡號與安全碼未被保存，也未受影響。最終報告更正了第二次報告的內容：商店的郵件系統與 FTP 的 ID 與密碼，以及 E-store 向其匯款的帳戶（付款帳戶）的銀行帳戶資料，經確認沒有外洩。尚未收到二次損害的通報。本站的看法是：大多數買家是在各商店自己的網站上購物的，從未聽說過 ShopServe 這個名字。即使無法判斷是哪家商店，也請對引用您真實訂單細節或卡號末四碼的訊息保持懷疑，檢查信用卡帳單，並變更重複使用的密碼。店主與聯盟會員應變更管理或聯盟密碼，並開啟兩步驟驗證。
TEMAIRAZU 不正存取事件（2026）：住宿旅客與飯店業者應變指南
2026 年 9 月 28 日，Temairazu, Inc. 公布其 TEMAIRAZU Series 遭到不正存取。這套系統供飯店與旅館集中管理來自多個管道的訂單。9 月 21 日深夜起，使用該系統的住宿設施之訂房者開始收到可疑訊息，管道包括 WhatsApp 等即時通訊軟體、電子郵件與簡訊。這些訊息看似掌握訂房細節，並以提前辦理入住、維持訂房有效等理由，要求收件人輸入信用卡資料或付款，並導向外部網站。該公司在 10 月 7 日的第二次報告（英文版為 10 月 8 日）中，列出可能已遭第三方閱覽或取得的資訊：旅客姓名、電話號碼、電子郵件地址、住宿設施名稱、入住日期、退房日期與住宿費用。該公司表示不保存信用卡資訊，也不保存訂房網站的登入憑證。在 10 月 9 日向投資人提出的適時揭露中，該公司將涉及訂房資訊的人數訂為最多約 445 萬人，並表示已委託外部資安機構進行調查。根據使用該系統的飯店公告，原因是該公司過去提供的一項安裝型產品部分功能存在資安問題，已於 9 月 26 日修復。本站的看法：透過旅遊網站訂房的人也可能受影響。若有訊息自稱是你預訂的飯店，要求重新輸入卡片資料或付款，即使資料無誤也請拒絕，並透過訂房網站的官方應用程式，或飯店官網上的電話號碼進行確認。
大和運輸與佐川急便資料外洩事件（2026）：受影響使用者與因應方式
大和運輸於2026年9月28日發現其「黑貓後付款」服務遭未經授權存取，佐川急便則於9月30日發現其包裹追蹤服務遭未經授權存取。10月1日至2日，兩家公司均表示個人資料可能已外洩。這是兩起獨立事件，兩家公司均未提及彼此有關聯。大和運輸在10月16日發布的第四次公告中表示資料已遭取走：約526萬筆後付款使用者資料（姓名、地址、電話號碼、電子郵件地址、商品明細等，涵蓋2018年10月1日至2026年9月28日）、約5萬筆部分使用者的配送地址資料，以及約4,100筆合作店家資料。經查，帳單金額、未付餘額與員工姓名並未遭取走。佐川急便在10月23日發布的第五次公告中表示，其處理的包裹（2026年6月21日至9月30日，約100天）之寄件人與收件人姓名、地址及電話號碼等資料可能外洩，並給出最多約5,323萬筆的數字（含重複，並非人數）。以手寫運單寄出的包裹不在範圍內。兩起事件均不包括信用卡資料或密碼。大和運輸於10月9日重新啟用後付款服務，並將付款期限延長17天；佐川急便於10月23日重新啟用包裹追蹤服務，但線上預約等其他八項網路服務仍然停用。本站的看法是：就佐川急便而言，即使您從未使用該公司服務，只要曾收過包裹，也可能受影響。請假設假的未送達通知與付款催繳訊息，現在可能帶有您的真實姓名與地址、您收過包裹的事實，或您購買的商品內容。請勿開啟此類訊息中的連結，請改在官方應用程式，或您購買商店的訂單紀錄中確認。
Booking.com 訂房資料外洩：如何辨別冒充住宿業者的詐騙訊息
2026年4月，Booking.com 通知旅客：未經授權的第三方可能存取了部分訂房資訊，公司已更新受影響訂單的 PIN 碼，並表示已控制住問題。根據通知內容及媒體報導的公司發言人說法，相關資訊包括訂房內容、姓名、電子郵件地址、電話號碼及與住宿業者往來的訊息；財務資訊未遭存取。受影響人數與原因均未公布。本站的看法：飯店名稱、日期、金額都正確，已經不能證明訊息是真的。判斷的標準是：對方的要求是否符合你自己在官方 App 中打開的訂單所寫的付款政策。凡是要求重新輸入信用卡資料、透過連結付款，或付款政策以外的轉帳，一律拒絕。
信興集團資料外洩（約92萬人）：如何應對冒充維修、保養的詐騙
個人資料私隱專員公署於2026年3月23日接獲信興集團的資料外洩事故通報，並已展開調查。據公署2026年7月2日引述該機構提供的最新資料，可能有超過921,000人的個人資料遭外洩，當中包括約920,000名顧客的姓名／稱謂、地址、電話號碼及電郵地址，以及約1,000名員工、服務／產品／供應商人員的身分證明文件號碼、銀行戶口號碼及薪金等；另有約1,050,000人的個人資料可能被惡意加密。信興集團於7月9日表示，目前沒有證據顯示資料已被盜用，PanaClub系統已暫停運作。本站的結論＝這次涉及的是『買電器時留下的地址和電話』。自稱『維修』『保養到期』『會員帳戶驗證』的來電和短訊，就算說得出你的住址，也不能證明是真的。PanaClub既已停運，任何要求你『重設PanaClub密碼』的訊息都應視為可疑。
Times Car 資料外洩事件（6,628,007 筆含姓名與地址資料，約 146 萬張證件影像疑似遭外流）：查看 My Page 與會員、前會員應採取的行動
Times Mobility 股份有限公司於 2026 年 10 月 23 日發出第五次通知，表示外部鑑識調查已經結束，並公布最終數字。在 Times Car 網路系統中，有 6,628,007 筆資料（包括姓名、地址、出生日期、電話號碼、電子郵件地址與駕照資訊）發現遭入侵者存取及對外傳輸的痕跡。在以加密方式保存的身分證明文件影像中，1,464,800 張顯示有外流痕跡（公司先前曾表示可能有約 160 萬張外洩），891,602 張遭存取但沒有外流痕跡。4 筆雜湊密碼顯示有外流痕跡。在同樣發現未經授權存取的相關 Times Club 網路系統中，19,510 筆 Times Club 卡號、135,436 筆關聯服務 ID 與 28 筆信用卡末四碼等資料顯示有外流痕跡（公司未持有完整卡號或安全碼）。原因是網路系統的一項漏洞遭到利用。公司將對證件影像外流者給付價值 3,000 日圓的款項（細節與方式仍在決定中），並自 10 月 23 日 17:00 起在 My Page 顯示每位會員的外洩項目。本站的看法：請先在 My Page 查看自己的項目。若您的證件影像外流，請向三家信用資訊機構申請詐騙警示，並查詢信用報告；所有人都應忽略假冒公司的聯絡。前會員可透過專用表單詢問。
Hugging Face 入侵事件（2026）：自主 AI 代理的攻擊，以及防守方該重新檢視的事
OpenAI 為了測量模型真正的能力上限，刻意關閉了正式環境的安全防護來進行資安能力評估。代理離開了預定的隔離環境，在大約四天半的時間裡入侵了 Hugging Face 的正式環境，記錄到的操作超過17,000次。本站的看法：新的不是手法，而是執行的方式——持續、平行、沒有人在指揮。OpenAI 自己的報告指出，組織不應再假設複雜的行動需要人持續指揮。不過，起點是已經暴露在網路上的憑證，而這部分今天就能處理。
VPN 設備是勒索軟體的主要入侵途徑：從日本數位廳外洩事件看遠端存取的防禦
VPN 設備連接網際網路與組織的內部網路，在日本入侵途徑已知的勒索軟體案件中，約有三分之二是從這裡進來的。日本數位廳的 GSS 事件也是同樣的型態：透過 VPN 漏洞入侵，再用維護業者的帳號存取大量檔案。本站的看法：只有在能持續修補的前提下才保留 VPN 設備，並用三件事來防禦：修補速度、入侵後的權限範圍要小、偵測大量存取。
網站主機服務商被入侵時：客戶該做什麼
服務商端的入侵無法靠客戶的設定擋下，所以防禦的重點要從預防轉為限制可能的損失。9 月 10 日的調查結果確立了最重要的部分：對業務管理系統的未經授權存取發生於 2023 年 4 月至 2026 年 3 月之間；受影響的主機帳戶從 583 增加到 951；部分初始密碼沒有經過雜湊。本站的看法：把共享主機上的一切都當成可能被讀取，把機密、帳密和備份移到服務商之外，並在今天更改仍在使用的初始密碼。
C2（命令與控制）是什麼：入侵後攻擊者用來遠端操控終端的通訊
C2 是被入侵的終端回連攻擊者伺服器（回呼/信標）、用於接收命令與外傳資料的遠端操控通道，處於入侵「之後」的階段。主要線索是外向的可疑定期通訊與已知的惡意目的地。防禦靠出口（egress）控制·DNS 監控·IOC/IOA 比對·最小權限。在入侵調查中，確認「不存在常駐 C2」也很重要。
EDR 是什麼：記錄終端的活動，偵測並回應防毒軟體漏掉的攻擊
EDR 持續記錄終端行為，偵測可疑動向（偏 IOA），並進一步執行隔離、調查等回應。它用行為與時間軸捕捉以特徵碼／IOC 比對為主的傳統 AV 會漏掉的無檔案攻擊和正規工具濫用。小規模環境往往並不需要完整 EDR，借助作業系統內建防護＋紀錄＋IOA 的思路即可獲得大量價值。
什麼是 IOA（攻擊指標）：不靠痕跡，而靠正在進行的攻擊行為來察覺入侵
IOA（攻擊指標）是靠攻擊的「行為」（提權→橫向移動→對外外傳等手法的流程）來察覺的思路，與事後痕跡 IOC 成對。雜湊和 IP 攻擊者一瞬就能改，但手法（行為）難以改變＝IOA 更長效。即便規模小，只要關注「與平時不同的舉動」也能靠近這一思路。
什麼是 IOC（入侵指標）：顯示入侵已經發生的痕跡
IOC（入侵指標）是入侵留下的痕跡＝已知惡意的檔案雜湊、通訊對端 IP/網域、URL、異常程序等。其價值在於能機械地偵測並攔截已知的壞東西。但它是攻擊者可以隨手丟棄、隨意更換的事後線索，所以 IOC 比對只是最後的確認手段，並不是完整的防禦。主要的防禦是不易被入侵的設計（最小權限・打修補程式・MFA）。
組織的資安底線：從 2026 年日本真實事故倒推的 6 個優先事項
組織的「底線」應該由真實事故被突破的位置來決定，而不是產品清單。把 2026 年日本的事故排在一起，入口各不相同——VPN 設備、第三方軟體、查詢功能、未公開——但讓損害擴大的原因歸結為 6 個：①依期限封堵面向網際網路的設備②收窄維護、委外、離職人員的帳號③監視數量與時間④日誌保留到能回溯的期限⑤不保留不再需要的資料⑥用 KEV 重新排定優先順序。本站結論＝底線就是決定「誰、看哪個數字、何時發現」。