黑客入侵事件
按最新报道顺序汇总黑客入侵事件。
Modoo Jobs网站遭篡改，服务介绍页面被替换
损失：网站主页被篡改
据2026年11月15日报道，专业人才匹配服务Modoo Jobs的网站遭黑客入侵并被篡改。已知受损内容为网站页面被篡改，根据所提供的报道信息，无法确认是否存在个人信息泄露及其规模。
查看데일리시큐报道 ↗马来西亚卫生部下属文件共享平台遭未经授权访问
马来西亚卫生部于2026年11月12日发现，其下属一家设施的辅助文件存储与共享平台遭到未经授权的访问，随后阻断了外部访问。该部表示，初步调查确认主要数据库未被加密，主要业务系统以及医疗和患者诊疗服务均未受影响，正常运行。
查看The Star报道 ↗香港迪士尼乐园约1.7万个门票二维码被盗
损失：约1.7万个门票二维码被盗，线上门票销售和酒店预订暂停
香港迪士尼乐园计算机系统中约1.7万个门票二维码被盗。度假区暂停了官方网站的门票销售和酒店预订，并向警方报案。警方正以非法访问计算机案件展开调查。
相关报道 2篇 →Trezor调查10月钱包篡改报告，确认3台受影响并更新应对措施
损失：3台Safe 5硬件钱包内确认存在恶意装置
Trezor表示，在调查10月28日收到的钱包篡改报告后，确认Cryptobilis销售的3台Safe 5钱包内存在恶意硬件装置。这些装置会收集屏幕上显示的恢复助记词等信息，并通过移动通信网络发送给攻击者。Trezor于11月11日发布了阻止这些装置收集信息的固件，并表示迄今尚未收到相关资金损失报告。
查看BleepingComputer报道 ↗山田电机遭未经授权访问，最多350万条客户信息或受影响
350万损失：最多350万条客户信息可能受到影响
日本山田电机的装修管理系统被确认遭到未经授权访问，最多350万条客户信息可能受到影响。涉及的信息包括姓名、地址、电话号码、施工历史和报价记录等。该公司已阻断外部访问，正在调查是否实际发生数据外泄及事件原因。
相关报道 6篇 · 最近报道 →英国住房申诉专员拟恢复遭10月网络攻击的案件管理系统
损失：案件管理系统、在线投诉表单、房东门户及网页聊天服务中断。个人信息是否受损及受影响人数尚未确定。
英国住房申诉专员于2026年10月确认，外部供应商提供的案件管理系统中的数据遭到未经授权的访问，随后将系统下线。11月，该机构表示将在实施额外安全措施后，于近期启动恢复工作。个人信息是否受损及整体受损规模仍在调查中。
查看Inside Housing报道 ↗庆一大学确认教职工电子文档系统遭入侵
损失：有人声称窃取108GB数据，主要信息服务的外部访问受到限制
庆一大学表示，2026年11月12日晚8时左右，教职工专用电子文档系统遭到外部入侵。校方担忧损害扩大，限制了主要信息服务的外部访问。同日，网络黑客论坛上出现一则帖子，指明该系统地址，并声称已获取108GB的大学数据。实际被窃取的数据规模及是否发生个人信息泄露尚未确认。
查看데일리시큐报道 ↗世嘉遭未经授权访问，公布Lucky Kuji在线抽奖停售后续措施
损失：部分在线抽奖商品停售
为在世嘉Fave服务器遭未经授权访问后确认安全，世嘉Lucky Kuji Online等相关服务自2026年11月1日起暂停。本次报道并非涉及新事故，而是介绍针对部分停售抽奖商品的后续措施。
查看Yahoo!ニュース报道 ↗贝森特称法国超市制冷设备遭黑客攻击时使用了中国AI
损失：法国约700家超市的制冷设备受到影响，变质食品被迫丢弃。
2026年10月12日，法国约700家超市的制冷控制系统遭到网络攻击，导致食品变质。Intermarché、家乐福和勒克莱尔等多家零售商受到影响。美国财政部长斯科特·贝森特于11月12日声称，此次攻击使用了中国AI模型。
查看Mezha.net报道 ↗梭子鱼内部云遭入侵，攻击者访问凭据存储系统
损失：存储客户集成凭据的系统遭未授权访问
梭子鱼的内部云遭黑客入侵，攻击者访问了存储客户系统与安全服务连接凭据的系统。公司于11月10日公布事件，并逐一通知可能受到信息暴露影响的客户。公司未发现客户集成凭据实际被查看或窃取的直接证据。
查看데일리시큐报道 ↗NK经济备份网站及首席执行官Facebook账号遭入侵
损失：博客备份网站遭入侵、首席执行官Facebook账号被盗、关联页面被关闭
2026年11月12日，NK经济的“数字飓风”博客备份网站发现利用系统漏洞实施的入侵，并采取了应对措施。该网站没有个人信息。11月13日，首席执行官Facebook账号的恢复邮箱被更改，账号被设为私密，与其关联的NK经济Facebook页面也被关闭。具体损失规模及是否恢复仍需Facebook方面确认。
查看NK경제报道 ↗无印良品窗帘业务分包商服务器遭入侵，19933条客户信息或泄露
2万损失：19933条客户信息可能泄露（含同一客户的重复数据）。涉及姓名、地址、电话号码、订单信息及收货地址，尚未确认是否实际泄露。
无印良品运营商良品计划于11月2日公告称，承接定制窗帘业务的分包商Nanotech所管理的服务器可能发生客户信息泄露。Nanotech在10月28日的调查中发现了10月19日遭外部非法访问的痕迹。涉及2018年4月10日至2022年1月25日期间下单客户的19933条信息，包括姓名、地址、电话号码、订单信息及收货地址，是否实际泄露仍在调查中。
查看ScanNetSecurity报道 ↗岛根故乡直送便8月遭入侵，7人银行卡信息可能泄露
7损失：7人的信用卡号、有效期、持卡人姓名、安全码及支付方式可能泄露（其中6人已完成购买）
岛根县11月2日宣布，岛根故乡直送便于2026年8月13日遭到利用Amazon Pay插件漏洞的入侵。攻击者创建了非法管理员账户，并植入读取支付输入信息的文件，8月13日至15日期间进行支付操作的7人的银行卡信息可能泄露。运营方删除了非法账户、停用了插件并恢复了文件，于10月23日通知了相关人员。截至11月1日，尚未确认已完成购买的6人存在银行卡被盗刷的情况。
查看ScanNetSecurity报道 ↗东急不动产管理网站遭入侵，4082条个人信息可能泄露
4082损失：两个网站共4082条个人信息可能泄露，其中会员信息4079条、咨询信息3条。尚未确认是否实际发生泄露。
东急不动产于2026年10月19日在其管理网站的AWS共享服务器环境中检测到非法访问，并于10月30日公布。攻击利用了CMS软件漏洞及服务器访问权限设置缺陷，可能导致GREEN CROSS PARK的4079条会员信息和GREENUP Cooldown Project的3条咨询信息泄露。公司紧急关闭了相关网站，并采取安全措施、开展调查，但尚未确认是否实际发生信息泄露。
查看ScanNetSecurity报道 ↗京都府确认10月邮件服务遭入侵未导致赛事申请者信息泄露
288损失：调查确认，288条赛事志愿者申请代表的个人信息记录未泄露
京都府和京都市表示，10月邮件群发服务“blastmail”服务器遭非法访问一事未导致世界壮年运动会志愿者申请者信息泄露。此前曾认为288条申请代表的姓名和电子邮箱地址记录可能泄露，但于11月11日完成的外部专业机构调查确认，未发生信息泄露。
查看京都新聞デジタル报道 ↗台湾美而快电商系统遭异常访问，会员订单API受调查
台湾电商及服装企业美而快在调查客户举报的疑似诈骗邮件时，发现来自外部IP地址的异常系统访问。部分请求针对会员订单相关API，是否实际访问了个人信息及受影响范围仍在调查中。
查看iThome报道 ↗长荣物流信息系统遭攻击，服务器出现异常
损失：部分信息系统服务器异常
台湾长荣物流于2026年11月12日发现服务器异常，并确认部分信息系统遭到黑客攻击。在外部安全专家的协助下，公司开展应对和恢复工作，系统已恢复正常，公司初步评估财务及业务未受重大影响。
查看iThome报道 ↗PLAID旗下KARTE遭未授权访问，全部服务暂停
损失：所有客户项目的全部功能暂停，部分信息可能外泄
日本PLAID于11月13日发现第三方未经授权访问其客户体验平台KARTE，并陆续暂停所有客户项目的功能。网站及应用测量、消息推送和管理界面等受到影响。公司已确认可能外泄的信息，并逐一通知相关客户企业，目前正在调查入侵途径及受损范围。
相关报道 9篇 · 最近报道 →NHN Dooray遭未授权访问尝试，撤销API密钥并暂停服务
损失：客户企业的外部系统集成和自动化功能中断
NHN Dooray于11月13日凌晨发现外部人员尝试未经授权访问账户，以及使用API密钥进行异常调用。公司撤销了全部服务及管理员API密钥，并暂停API使用，导致客户企业的外部系统集成和自动化功能中断。是否实际入侵成功、是否发生个人信息泄露以及受损范围仍在调查中。
相关报道 3篇 · 最近报道 →栃木县Gurutochi网站遭非法访问和篡改后暂停开放
损失：Gurutochi网站暂停开放
栃木县Gurutochi网站确认遭到非法访问，并被篡改以诱导用户跳转至虚假网站。该网站自11月11日起暂停开放，栃木县提醒用户提高警惕。
相关报道 2篇 · 最近报道 →