热点
近期相关报道最多的事件，既包括新发生的事件，也包括仍有后续报道的事件。
“黄色雨伞”网站遭未授权访问，客户个人信息疑被查看
11月11日，中小企业中央会运营的“黄色雨伞”网站发现外部未授权访问，以及部分客户个人信息疑被第三方查看的迹象。姓名、居民登记号码前7位、联系方式及地址等可能已被查看，是否实际发生泄露及受影响规模仍在调查中。中小企业中央会已封锁攻击源IP地址，向韩国互联网振兴院报告，并通知客户存在信息泄露的可能性。
相关报道 14篇 →韩国造币公社Chak平台3083名用户个人信息泄露
3083损失：3083名用户的个人信息
外部未经授权人员访问了韩国造币公社的移动地方消费券平台Chak，查看了3083名用户的个人信息。泄露信息涉及姓名、出生日期、手机号码、银行账号、CI、电子邮箱及加密卡号，每名用户涉及其中部分项目。韩国造币公社已封锁攻击来源IP及境外IP的访问，并正在调查入侵路径及是否存在进一步损害。
相关报道 14篇 · 最近报道 →京成电铁预约系统遭入侵，最多约337万条客户信息或泄露
337万损失：最多约337万条客户信息可能泄露
京成电铁Skyliner座位预约系统于2026年11月11日遭未经授权访问，最多约337万条客户信息可能泄露。涉及的信息包括用户ID、加密密码、姓名、电话号码和电子邮箱等。公司已暂停在线预约服务并调查受影响范围，截至11月14日尚未确定恢复服务的时间。
相关报道 15篇 →仁济大学服务器遭攻击，24011条个人信息泄露
2.4万损失：学生和教职员工的24011条个人信息
仁济大学用于课程教学的“翻转学习课堂”相关服务器遭外部攻击，导致学生和教职员工的24011条个人信息泄露。大学于11月12日接到教育部通知后获悉事件，泄露信息包括学号、工号、姓名、电子邮箱地址和手机号码等。泄露信息不包括密码和居民登记号码，大学已切断相关服务器的网络连接，并决定关闭系统。
相关报道 7篇 · 最近报道 →MetaM客服系统遭入侵，电话号码及咨询对话内容泄露
损失：部分客服系统中的电话号码及咨询对话内容
MetaM部分客服系统遭到外部攻击，已发现电话号码和咨询对话内容被未经授权查看或向外传出的迹象。MetaM于2026年11月12日上午6时03分因客服服务故障察觉此次事件。调查过程中，公司发现部分服务在事件被察觉前就已遭到异常访问，目前正在调查进一步的数据泄露范围及入侵途径。
相关报道 2篇 · 最近报道 →Fireworks AI遭入侵，客户企业信息泄露
2026年10月，优步的AI服务提供商Fireworks AI遭到入侵，导致客户企业信息泄露。攻击者窃取了服务提供商的内部身份验证凭据，随后利用这些凭据访问了优步在该服务商处的账户。优步正在通知美国司机，其个人信息和驾驶执照信息已泄露。
相关报道 4篇 · 最近报道 →法国Maileva遭网络攻击，2200万人个人信息泄露
2200万损失：2200万人的个人信息
法国Maileva遭到网络攻击，2200万人的个人信息被窃取。具体攻击时间、泄露的信息类别及应对措施尚未得到确认。
相关报道 3篇 →大阪公立大学遭网络攻击，17万人个人信息泄露
17万损失：17万名学生和教职员工的个人信息，其中约1400人的信息包括银行账号、护照图像等
大阪公立大学10月因网络攻击发生系统故障并取消课程，调查过程中确认17万名学生和教职员工的个人信息泄露。泄露信息包括姓名和出生日期等，其中约1400人的信息还包括银行账号和护照图像等。负责管理系统的日本电气（NEC）及其分包商被发现，在系统迁移后仍未删除数据。
相关报道 10篇 · 最近报道 →世界铁人三项联合会遭安全入侵，运动员医疗信息泄露
损失：运动员医疗信息及个人信息
世界铁人三项联合会发生安全入侵事件，导致运动员的医疗信息和个人信息泄露。世界铁人三项联合会已确认发生安全入侵。事件发生时间、受影响规模及具体应对措施尚未得到确认。
相关报道 3篇 · 最近报道 →山田电机遭未经授权访问，最多350万条客户信息或受影响
350万损失：最多350万条客户信息可能受到影响
日本山田电机的装修管理系统被确认遭到未经授权访问，最多350万条客户信息可能受到影响。涉及的信息包括姓名、地址、电话号码、施工历史和报价记录等。该公司已阻断外部访问，正在调查是否实际发生数据外泄及事件原因。
相关报道 6篇 · 最近报道 →印度TG-iPASS遭勒索软件攻击，工业许可审批服务中断
损失：TG-iPASS门户网站中断，工业许可审批业务受阻
印度特伦甘纳邦的TG-iPASS门户网站因勒索软件攻击导致数据库被加密，自10月22日起服务受阻。工业许可审批业务受到影响，随后有消息称数据已恢复。特伦甘纳邦网络犯罪调查机构正在调查此次攻击。
相关报道 9篇 · 最近报道 →台积电约4.6万条员工信息泄露，被放上黑市出售
4.6万损失：约4.6万条员工个人信息
台积电约4.6万条员工个人信息泄露，一名黑客试图以3枚比特币的价格在黑市出售。台积电确认信息泄露，并表示调查发现，相关信息与存储在一家云服务提供商处的数据一致。未发现台积电系统遭入侵的证据，事件不涉及生产或客户信息。
相关报道 43篇 · 最近报道 →香港迪士尼乐园约1.7万个门票二维码被盗
损失：约1.7万个门票二维码被盗，线上门票销售和酒店预订暂停
香港迪士尼乐园计算机系统中约1.7万个门票二维码被盗。度假区暂停了官方网站的门票销售和酒店预订，并向警方报案。警方正以非法访问计算机案件展开调查。
相关报道 2篇 →Fullerton Health服务器遭入侵，约14万条外籍劳工记录泄露
14万损失：约14万条工作准证持有者记录
新加坡Fullerton Health用于支持外籍劳工初级医疗保健计划的服务器遭到未经授权的访问，导致约14万条工作准证持有者记录泄露。受影响的信息包括姓名、外国人识别号码、出生日期、联系方式和地址，不涉及医疗及金融信息。公司于10月31日发现事件并采取应对措施，向警方和个人资料保护委员会报案，并开展受影响人员通知工作。公司表示，没有证据表明影响已扩散至其他医疗系统。
相关报道 13篇 · 最近报道 →Bookeasy遭入侵，澳大利亚国家公园预订客户信息或泄露
损失：澳大利亚多个州和领地的预订客户姓名、地址、联系方式和预订信息可能泄露
澳大利亚预订平台Bookeasy遭到未经授权的访问，已确认其合作方客户的姓名、地址、联系方式和预订信息可能被查看或泄露。多个州和领地的国家公园预订用户受到影响，并有报告称，WhatsApp上出现利用真实预订信息要求额外付款的诈骗消息。维多利亚州公园管理局暂停了新的露营地预订，尚未发现信用卡信息被访问的证据。
相关报道 7篇 · 最近报道 →日本高知市招聘视频面试系统泄露1464名应试者信息
1464损失：1464名职员招聘考试应试者的个人信息
日本高知市职员招聘考试使用的外包视频面试系统遭到未经授权的访问，导致1464名应试者的个人信息泄露。高知市在收到受托系统服务商的泄露报告约两个月后才予以公开。市政府解释称，此前一直在等待最终报告。
相关报道 9篇 · 最近报道 →Amicus Lex遭黑客攻击，20028名用户个人信息泄露
2万损失：20028名LawForm用户的个人信息
11月11日凌晨5时38分，Amicus Lex遭黑客攻击，导致20028名LawForm用户的姓名、电话号码和电子邮箱地址泄露。调查发现了针对管理员页面的SQL注入攻击和存在漏洞的API，相关漏洞API代码已被删除。韩国中小风险企业部在获悉事件约60小时后公布了事故。
查看헤럴드경제报道 ↗韩国发明振兴会IDEARO平台遭黑客入侵，62MB数据泄露
损失：约62MB数据外泄
2026年11月6日，韩国发明振兴会运营的IDEARO平台遭入侵，攻击者利用文件上传功能的漏洞安装并运行了恶意程序。该协会于11月11日确认并阻断了入侵，同时确认部分服务器有62MB数据被传输至外部。攻击者还能够访问附件存储设备，但尚未确认附件是否实际被查看或泄露。单独存放加密会员信息的服务器未发现入侵痕迹。
查看데일리시큐报道 ↗Modoo Jobs网站遭篡改，服务介绍页面被替换
损失：网站主页被篡改
据2026年11月15日报道，专业人才匹配服务Modoo Jobs的网站遭黑客入侵并被篡改。已知受损内容为网站页面被篡改，根据所提供的报道信息，无法确认是否存在个人信息泄露及其规模。
查看데일리시큐报道 ↗马士基收购企业遗留IT系统遭入侵，导致数据泄露
损失：已确认数据泄露，攻击者声称窃取约100GB数据
马士基确认，攻击者未经授权访问了其从此前收购的企业接手的遗留IT系统，并提取了数据。WhiteArmor声称窃取了约100GB数据，并索要500万美元。马士基在调查事件的同时，否认明文密码遭窃的说法，并解释称攻击者获取的代码是已经过期的一次性代码。
相关报道 28篇 · 最近报道 →未来资产331名用户及2281名高管和员工信息泄露
2281损失：331名用户及2281名高管和员工的信息，以及基金每日收益率等数据
攻击者在未来资产的年金基金投资池网站上逐一修改会员编号进行查询，窃取了331名用户的信息、基金每日收益率等数据。公司内部业务系统也泄露了2281名高管和员工的个人信息。事件发生前两周的内部安全检查报告称所有检查项均无问题，但随后针对黑客入侵的检查发现了部分违规行为。
相关报道 3篇 · 最近报道 →印度Unocoin服务器遭入侵，损失20万美元加密资产
损失：价值20万美元的加密资产损失及客户数据泄露
印度加密货币交易所Unocoin确认其服务器基础设施遭入侵，并自11月9日起暂停登录、交易和提现等服务。该公司启动基础设施重建，并调查在其BitGo钱包以太坊地址上发现的未经授权的提现交易。随后，公司承认损失了价值20万美元的加密资产，并就客户数据泄露发出警告。
相关报道 7篇 · 最近报道 →BrickLink遭网络入侵，会员信息泄露、服务中断
损失：部分会员的用户名、IP地址及少量电子邮箱地址泄露，服务中断约一周
乐高旗下交易平台BrickLink因网络入侵中断约一周后恢复服务。已确认部分会员的用户名、IP地址及少量电子邮箱地址遭到未经授权的访问，密码和支付信息未受影响。另有用户报告称更多信息遭到滥用，但其范围尚未得到独立核实。
相关报道 7篇 · 最近报道 →Cursor扩展市场分发恶意Claude Code扩展
5000损失：最多5000名开发者可能接触恶意软件
Cursor扩展市场分发了遭篡改的Claude Code扩展2.1.312和2.1.313版本，持续约11小时，最多可能导致5000名开发者接触恶意软件。恶意扩展会传送主机信息，并安装攻击者的SSH密钥和持久化组件，或尝试建立反向SSH隧道。Cursor删除了相关软件包，并暂停和重建了扩展市场。随后，Cursor确认，攻击者利用从AI基础设施提供商Fireworks窃取的凭证实施入侵，分发了恶意扩展。
相关报道 5篇 · 最近报道 →菲律宾内政和地方政府部调查居民信息疑似泄露
损失：居民记录可能泄露，规模尚未确认
菲律宾内政和地方政府部正在调查地方政府支持和居民信息管理系统可能发生的数据泄露。包含姓名、地址、联系方式、婚姻状况、职业，以及残疾人、海外劳工、单亲家长等分类的居民记录可能受到影响。菲律宾当局已查明部分黑客的真实身份，这些黑客涉及针对政府机构等23家机构的信息泄露，当局正与国家调查局共同收集证据。
相关报道 2篇 · 最近报道 →币安遭黑客攻击，63亿美元加密资产被盗
损失：价值63亿美元的加密资产被盗
2026年10月29日前后，币安有价值63亿美元的加密资产被盗。后续调查披露了朝鲜攻击者通过虚假招聘面试诱骗员工安装恶意软件，并入侵钱包基础设施的过程。币安已恢复提现并完成对受影响客户资产的全额补偿，美国政府则对部分被盗资产推进冻结和扣押程序。
相关报道 303篇 · 最近报道 →俄罗斯联邦统计局遭网络攻击，网站及统计发布受阻
损失：总局及地方网站被篡改并出现访问故障，主要经济统计数据发布延迟
俄罗斯联邦统计局于2026年10月29日至11月1日遭受网络攻击，总局及地方网站被篡改，并出现访问故障。网络游击队和Silent Crow声称访问了约2.5万台计算机并窃取了23TB数据，但统计局否认数据库遭入侵及受保护信息泄露，并调查了攻击来源。随后，通过分析被窃记录发现的战斗人员死亡记录被公开，截至11月15日，系统恢复和主要统计数据提供仍受阻。
相关报道 20篇 · 最近报道 →马来西亚卫生部下属文件共享平台遭未经授权访问
马来西亚卫生部于2026年11月12日发现，其下属一家设施的辅助文件存储与共享平台遭到未经授权的访问，随后阻断了外部访问。该部表示，初步调查确认主要数据库未被加密，主要业务系统以及医疗和患者诊疗服务均未受影响，正常运行。
查看The Star报道 ↗凯宾斯基客户信息泄露后出现欺诈付款请求
损失：酒店客户联系方式及预订信息泄露
技术合作方的访问凭据遭到滥用，导致凯宾斯基酒店客户的联系方式和预订信息泄露。随后出现了引用真实预订信息的欺诈付款请求。凯宾斯基确认客户信息泄露，且无法排除护照和签证号码泄露的可能性。
相关报道 3篇 →Fireworks AI再遭入侵，客户资料及模型权重泄露
损失：部分客户的账户信息、账单信息、机密信息、数据集及未完成模型的权重
10月24日，距确认首次入侵仅18天，Fireworks AI因外部云服务提供商遭入侵，其开发系统再次遭到未经授权的访问。调查确认，客户账户和账单信息，以及部分客户的机密信息、数据集和未完成模型的权重均受到影响。公司已撤销凭据、隔离系统，并通知所有受影响客户。
相关报道 15篇 · 最近报道 →