连锁受害
负责处理个人信息的受托方、合作方或解决方案供应商一旦被攻破，使用其服务的其他机构的客户信息也会一并泄露。这里汇总了每起事故波及的范围。（168起）
MetaM客服系统遭入侵，电话号码及咨询对话内容泄露
损失：部分客服系统中的电话号码及咨询对话内容
MetaM部分客服系统遭到外部攻击，已发现电话号码和咨询对话内容被未经授权查看或向外传出的迹象。MetaM于2026年11月12日上午6时03分因客服服务故障察觉此次事件。调查过程中，公司发现部分服务在事件被察觉前就已遭到异常访问，目前正在调查进一步的数据泄露范围及入侵途径。
相关报道 2篇 · 最近报道 →
Fireworks AI再遭入侵，客户资料及模型权重泄露
损失：部分客户的账户信息、账单信息、机密信息、数据集及未完成模型的权重
10月24日，距确认首次入侵仅18天，Fireworks AI因外部云服务提供商遭入侵，其开发系统再次遭到未经授权的访问。调查确认，客户账户和账单信息，以及部分客户的机密信息、数据集和未完成模型的权重均受到影响。公司已撤销凭据、隔离系统，并通知所有受影响客户。
相关报道 15篇 · 最近报道 →
一同受害 1家- NotionFireworks AI遭入侵致Notion AI对话记录暴露不足1%的工作区出现AI对话记录暴露
欧洲超市冷藏冷冻设备遭黑客攻击，造成食品损失和火灾
损失：欧洲9国冷藏冷冻设备受损，法国数百家超市出现食品损失，部分发生火灾
2026年10月，针对法国数百家超市冷藏冷冻设备的网络攻击导致温度升高，造成食品损失和火灾。此后，欧洲多个国家接连出现类似损害，受影响范围扩大至9国。法国当局于11月认定，伊朗伊斯兰革命卫队网络组织“沙希德·卡韦”是攻击实施者。
相关报道 508篇 · 最近报道 →
一同受害 3家- DelhaizeDelhaize比利时数十家门店冷藏冷冻设备疑遭网络攻击比利时40家门店的冷藏冷冻设备受损
- 랭리지 오가닉British businesses caught in Europe-wide supermarket fridge attacks
- 法国血液机构法国血液机构3处设施冷冻设备遭黑客攻击3处设施的冷冻设备温控设置被更改，血液制品未受损
Bookeasy遭入侵，澳大利亚国家公园预订客户信息或泄露
损失：澳大利亚多个州和领地的预订客户姓名、地址、联系方式和预订信息可能泄露
澳大利亚预订平台Bookeasy遭到未经授权的访问，已确认其合作方客户的姓名、地址、联系方式和预订信息可能被查看或泄露。多个州和领地的国家公园预订用户受到影响，并有报告称，WhatsApp上出现利用真实预订信息要求额外付款的诈骗消息。维多利亚州公园管理局暂停了新的露营地预订，尚未发现信用卡信息被访问的证据。
相关报道 7篇 · 最近报道 →
一同受害 3家- 维多利亚州公园管理局Bookeasy数据泄露引发维多利亚州公园预约客户受影响担忧预约客户收到可疑的WhatsApp消息，新的露营地预约暂停
- 昆士兰州公园与野生动物管理局昆士兰州公园与野生动物管理局预约用户信息泄露国家公园预约用户的电子邮箱、地址、电话号码等个人信息
- 澳大利亚首都领地澳大利亚首都领地预约服务遭入侵，约6000人获警告约6000人获通知，其个人信息及预约信息可能泄露
台湾91APP订单数据库遭入侵，480万消费者信息恐泄露
479.8万损失：最多涉及1329个品牌的4798255名消费者的信息可能泄露
台湾电商平台91APP的订单数据库遭到入侵，最多涉及1329个品牌的4798255名消费者可能受到影响。可能泄露的信息包括姓名、电话号码、收货地址、电子邮箱和订单记录，实际被非法查阅或窃取的范围尚未确定。91APP允许未遭受经济损失的消费者申请补偿，并将申请渠道从谷歌表单改为官方网站。台湾数字发展部指出，该事件可能与AI黑客工具ARTEX有关。
相关报道 27篇 · 最近报道 →
一同受害 2家- 台湾无印良品91APP遭入侵，台湾无印良品约18万名会员订单信息可能泄露约18万名会员的线上订单信息可能泄露
- 康是美91APP遭黑客攻击，康是美受波及
量子系统公司服务器感染恶意软件，德军暂停无人机运行
损失：德国联邦国防军暂时停止运行该制造商的无人机
德国无人机制造商量子系统公司于2026年10月下旬发现内部服务器遭网络攻击。服务器被植入含有恶意软件的更新文件，据称攻击意在通过更新影响无人机运行。该公司已与有关部门展开联合调查，德国联邦国防军出于预防考虑，暂时停止运行该公司制造的无人机。
相关报道 12篇 · 最近报道 →
一同受害 1家- 德国联邦国防军恶意更新致德国联邦国防军无人机暂时停飞Quantum Systems无人机暂时停止运行
Amicus Lex遭黑客攻击，20028名用户个人信息泄露
2万损失：20028名LawForm用户的个人信息
11月11日凌晨5时38分，Amicus Lex遭黑客攻击，导致20028名LawForm用户的姓名、电话号码和电子邮箱地址泄露。调查发现了针对管理员页面的SQL注入攻击和存在漏洞的API，相关漏洞API代码已被删除。韩国中小风险企业部在获悉事件约60小时后公布了事故。
查看헤럴드경제报道 ↗
一同受害 1家- 中小风险企业部中小风险企业部“全民创业”818名参与者信息泄露“全民创业”818名参与者的个人信息
GMO Internet云服务遭入侵，客户信息泄露并造成交易损失
损失：最多26739台服务器受影响，2943个账户申请损失赔偿共29.9亿日元
GMO Internet旗下Onamae.com桌面云遭恶意软件攻击，最多26739台服务器受到影响，并发生客户信息泄露及未经授权交易造成的资产损失。公司建议客户关闭电脑，并悬赏追查攻击者，同时承认未充分应对此前有关安全漏洞的警告。截至11月12日，2943个账户提交的损失赔偿申请总额达29.9亿日元，最终损失金额尚未确定。
相关报道 70篇 · 最近报道 →
一同受害 1家- 日本损害保险日本损害保险受托服务商遭入侵，约6.5万条投保人信息或泄露约6.5万条投保人信息可能泄露
日本安全服务企业开发环境遭入侵，客户信息恐泄露
损失：部分客户的企业名称、姓名、电子邮箱及服务通信相关信息可能泄露
日本一家安全服务提供商的员工GitHub凭据泄露，导致开发管理区域出现疑似第三方访问。该公司正在调查部分客户的企业名称、姓名、电子邮箱及服务通信相关信息是否可能被查阅或获取。公司表示，将动员全公司力量防止类似事件再次发生并恢复信任。
相关报道 14篇 · 最近报道 →
山形县电子邮件简报承包商遭非法访问
负责运营山形县电子邮件简报的企业遭到非法访问。山形县于11月12日公布调查结果，未确认县政府运营的服务存在信息泄露。
相关报道 10篇 · 最近报道 →
ReserVision预订信息遭非法查看，客户收到钓鱼邮件
损失：餐厅和酒店顾客的个人信息及预订信息
预订服务ReserVision的客户账户被用于非法查看信息，导致餐厅和酒店顾客的个人信息及预订信息泄露。被盗信息被用于发送要求付款或填写银行卡信息的钓鱼邮件，部分商家实际使用的邮件发送账户也遭到滥用。
查看Tageskarte报道 ↗
一同受害 2家- BorchardtBorchardt外部预订系统遭黑客攻击，提醒顾客警惕付款诈骗
- 不来梅联合啤酒厂不来梅联合啤酒厂客户信息可能泄露客户姓名、联系方式、预订信息及部分过敏信息可能泄露
Fireworks AI遭入侵，客户企业信息泄露
2026年10月，优步的AI服务提供商Fireworks AI遭到入侵，导致客户企业信息泄露。攻击者窃取了服务提供商的内部身份验证凭据，随后利用这些凭据访问了优步在该服务商处的账户。优步正在通知美国司机，其个人信息和驾驶执照信息已泄露。
相关报道 4篇 · 最近报道 →
一同受害 1家- 优步Fireworks AI遭入侵，优步数千名美国司机驾照信息泄露数千名美国司机的个人信息及驾驶执照信息，包括南卡罗来纳州的3430名居民
OPENLOGI遭非法访问，七个月配送个人信息泄露
损失：约七个月的部分发货数据泄露，总记录数仍在调查中
日本物流企业OPENLOGI于11月8日至9日遭到非法访问，4月8日至11月8日期间接收的部分配送数据被传出。数据包括收件人的姓名、地址、电话号码、电子邮箱及商品信息等。截至11月12日，已有13家客户企业及服务公布受到影响，整体泄露规模仍在调查中。
相关报道 12篇 · 最近报道 →
一同受害 2家- Carry OnKimagure Cook所属公司Carry On：物流服务商遭入侵，买家信息恐泄露
- REALITY StudiosOPENLOGI遭入侵，REALITY Studios买家信息或泄露官方网店客户的收件人、配送、联系方式及商品信息可能泄露，涉及对象及数量仍在调查中
电通数字TONARIWA遭入侵，两家客户企业个人信息泄露
损失：两家客户企业的个人信息泄露，受影响记录数量仍在调查中
电通数字的营销平台TONARIWA确认发生利用泄露的管理员账户凭据进行未经授权访问和权限提升的事件。11月12日的后续公告确认，日志显示两家客户企业的个人信息已被传出，列出的泄露信息包括姓名、出生日期、联系方式及LINE集成访问令牌等。所有服务器均已停止运行并隔离，受影响记录数量仍在调查中。
相关报道 10篇 · 最近报道 →
一同受害 1家- 日本邮便电通数字遭入侵，日本邮便暂停LINE服务官方LINE服务暂停，用户信息可能泄露
台湾netiCRM供应商管理服务器遭入侵，客户资料被盗
损失：非营利客户机构的联系方式、合同及账单资料、客户支持记录被盗
台湾netiCRM供应商的内部管理服务器遭入侵，非营利客户机构的联系方式、合同及账单资料、客户支持记录被盗。30多家非营利组织提醒捐赠者警惕诈骗。供应商将约500家客户的服务器纳入检查和重建范围，截至11月12日，尚未发现捐赠者信息被盗的迹象。
相关报道 7篇 · 最近报道 →
一同受害 1家- 公民监督国会联盟公民监督国会联盟捐赠者个人信息可能泄露捐赠者姓名、电话号码、捐赠记录等信息可能泄露
朝日集团遭勒索软件攻击，日本生产受阻并面临个人信息泄露风险
228万损失：228万条个人信息可能泄露，日本的生产和发货受阻
朝日集团于2025年9月遭受网络攻击，导致日本的生产和发货受阻，随后确认这是一起勒索软件攻击。勒索软件团伙Qilin声称实施了此次攻击，公司则通过人工操作维持业务。到2026年7月，可能泄露的个人信息规模扩大至228万条。
相关报道 48篇 · 最近报道 →
一同受害 1家- 日本7-Eleven朝日遭网络攻击波及日本7-Eleven啤酒短缺Super Dry啤酒短缺
Arara邮件服务遭入侵，8133万个邮箱地址泄露
8132.9万损失：8132万9467个电子邮箱地址及部分客户的会员信息
日本Arara的邮件发送服务Arara Message遭到利用网络服务器漏洞的入侵，导致电子邮箱地址和部分客户的会员信息泄露。进一步调查显示，去重后泄露的电子邮箱地址共计8132万9467个。攻击者还滥用该服务发送了最多约713万封冒充信用卡公司的邮件，公司已隔离服务器并全面暂停邮件发送服务。
相关报道 20篇 · 最近报道 →
一同受害 25家- AsoviewAsoview受托服务商遭入侵，1582万1184条会员信息泄露1582万1184条会员信息
- Solaseed AirSolaseed Air约49万条客户电子邮箱地址泄露约49万条客户电子邮箱地址
- TKCArara邮件服务遭入侵，TKC用户最多2230812条邮箱地址泄露用户电子邮箱地址最多2230812条
- 福岛市Arara遭未经授权访问，福岛市最多4700条个人信息或泄露最多4700条个人信息可能泄露
- 三井住友银行三井住友银行约22.7万个客户邮箱地址泄露约22.7万个客户电子邮箱地址
- 堺市堺市电子申请系统最多约29万条邮箱地址可能泄露最多约29万条电子邮箱地址可能泄露
- 小学馆Arara遭黑客攻击，小学馆约199万条会员信息恐泄露1993665条会员信息可能泄露
- 横滨橡胶受Arara事件影响，横滨橡胶用户信息泄露新闻稿及新闻邮件订阅者的公司名称和邮箱地址泄露（官方公告未披露数量）
- 矢板市Arara遭未经授权访问，矢板市电子邮箱地址恐泄露
- 新广岛电视台Arara遭未授权访问，新广岛电视台5192人邮箱地址泄露5192人的电子邮箱地址
- 本庄市本庄市卡片预约信息恐泄露，再受托方遭入侵后发布后续通报个人信息可能泄露
- 横滨市横滨市设施预约系统508个团体及设施邮箱地址泄露443个使用团体邮箱地址、65个设施邮箱地址泄露，共计508个
- 彩虹乐队歌迷俱乐部彩虹乐队歌迷俱乐部因Arara遭入侵泄露会员邮箱
- 日本内阁府日本内阁府新闻通讯用户约6.2万个邮箱地址泄露新闻通讯用户约6.2万个电子邮箱地址
- 三菱日联Arara遭非法访问，三菱日联部分股东邮箱地址泄露部分股东的电子邮箱地址
- 横滨银行横滨银行贷款客户信息泄露，最多涉及60505条记录部分卡式贷款和无抵押个人贷款客户信息受到泄露影响，最多涉及60505条记录。数量可能随详细调查而变化。
- 丘比集团丘比集团5家公司125788条客户邮箱地址泄露125788条客户电子邮箱地址
- 那霸市那霸市确认外部邮件服务遭入侵，15700个邮箱地址泄露15700个用户电子邮箱地址
- 东京燃气Arara遭未经授权访问，东京燃气客户85,565个电子邮箱地址泄露客户电子邮箱地址85,565个
- 秋田北部喜悦秋田北部喜悦球迷俱乐部信息泄露，确认涉及41人41名球迷俱乐部会员的个人信息
- 大阪市Arara遭入侵，大阪市行政服务逾107万个邮箱地址泄露行政在线系统用户的1078713个电子邮箱地址，以及另一项购物券项目用户和加盟商户的电子邮箱地址
- 广岛三箭广岛三箭2900个客户电子邮箱地址泄露2900个客户电子邮箱地址
- 佐世保e币佐世保e币逾35,600条注册电子邮箱地址泄露35,600余条注册电子邮箱地址泄露
- 神户市神户市电子申请系统约8.57万个电子邮箱地址泄露约8.57万个电子邮箱地址
- 北海道电力北海道电力：10月Arara遭黑客攻击致5664个邮箱地址泄露5664个电子邮箱地址
SMBC消费金融最多320118名客户信息泄露
32万损失：最多320118名客户的个人信息
第三方入侵日本SMBC消费金融的贷款担保业务系统，将包含最多320118人个人信息的数据传至外部。泄露信息包括姓名、地址、出生日期、电话号码、电子邮箱、驾驶证号码，以及工作单位、年收入和担保合同信息等。公司于11月2日发现入侵后阻断访问并暂停系统运行，部分合作金融机构也暂停受理贷款申请。
相关报道 21篇 · 最近报道 →
一同受害 2家- 山阴合同银行山阴合同银行1585名个人贷款客户信息泄露1585名个人贷款签约客户的信息
- 广岛银行广岛银行747条卡式贷款客户信息泄露747条卡式贷款客户信息
AllUnited遭黑客攻击，荷兰体育俱乐部会员信息泄露
损失：超过350家体育俱乐部报告信息泄露，会员个人信息及银行账户信息泄露
攻击者利用荷兰体育俱乐部会员管理平台AllUnited的软件缺陷，复制了会员数据库。泄露信息包括姓名、地址、出生日期、密码及银行账户信息等。该公司已着手重置所有密码，超过350家体育俱乐部向个人信息保护监管机构报告了此次泄露。
相关报道 6篇 · 最近报道 →
加拿大儿童援助机构网络遭未授权访问、系统被加密
加拿大Highland Shores Children’s Aid Society的网络遭到未授权访问，系统被加密。该机构当时为The Children’s Foundation提供IT服务。该基金会公告称，相关人员的个人信息可能受到影响。
查看DataBreaches.net报道 ↗
一同受害 1家- The Children’s FoundationThe Children’s Foundation外包IT网络遭入侵，个人信息或受影响基金会相关人员的姓名、地址、电话号码、电子邮箱等个人信息可能受到影响