2026年第45周安全事件报告

DOUZONE BIZON服务器遭入侵，客户企业个人信息泄露疑虑扩大

损失：截至11月5日，28家企业和机构发布个人信息可能泄露的公告，实际泄露规模尚未确定

DOUZONE BIZON被确认发生两起安全入侵事件，客户企业的个人信息及其保管的第三方个人信息可能遭到泄露。已终止服务的企业的历史资料也可能受到影响，截至11月5日，已有28家企业和机构发布可能发生信息泄露的公告。DOUZONE BIZON向韩国互联网振兴院和个人信息保护委员会主动报告，并公布了规模达160亿韩元的安全投资进展。韩国政府将其认定为重大事件并启动官民联合调查，是否实际发生泄露及泄露范围仍在调查中。

Amadeus预订系统遭入侵，多家航空公司旅客信息暴露

损失：多家航空公司的旅客预订信息暴露

西班牙旅游技术公司Amadeus的预订系统遭到未经授权的访问，导致多家航空公司的旅客预订信息暴露。除姓名和行程信息外，部分护照号码和联系方式也遭暴露，日本航空、全日空和国泰航空等公司已知受到影响。此后，大韩航空、韩亚航空等公司也陆续报告受影响，泰国航空主管部门确认，七家主要航空公司中的泰国国际航空和曼谷航空受到影响。

Frontline Education遭黑客入侵，逾308万人信息泄露

308.5万损失：3085266名学生及教职员工的个人信息

Frontline Education于8月14日至15日遭到利用第三方软件漏洞的未授权访问，导致美国学区学生及教职员工的信息被窃取。Frontline Central及学校健康管理服务中的姓名、社会保障号码、出生日期、政府签发的身份证件号码、医疗补助计划及学生识别号码，以及学校健康和账单记录等受到影响。针对受害者的逐一通知已开始，至少6起集体诉讼正在进行中。向印第安纳州提交的申报确认，受影响人数为3085266人。

NTT DATA外包SaaS遭入侵，债券购买者信息恐泄露

2678损失：近铁相关信息2,678条、SBI证券1,169名客户等的个人信息可能泄露，总体规模未公布

NTT DATA面向公司债券购买者的权益支持服务STdirectServices所使用的外包服务商SaaS遭到未经授权的访问。已确认投资者姓名、购买金额等个人信息可能泄露，近铁披露可能涉及2,678条相关信息，SBI证券披露可能影响1,169名客户。NTT DATA于10月31日公布该事件，暂停服务并展开调查。

欧洲超市冷藏冷冻设备遭黑客攻击，造成食品损失和火灾

损失：欧洲9国冷藏冷冻设备受损，法国数百家超市出现食品损失，部分发生火灾

2026年10月，针对法国数百家超市冷藏冷冻设备的网络攻击导致温度升高，造成食品损失和火灾。此后，欧洲多个国家接连出现类似损害，受影响范围扩大至9国。法国当局于11月认定，伊朗伊斯兰革命卫队网络组织“沙希德·卡韦”是攻击实施者。

CBcloud旗下PickGo遭入侵，客户及配送司机信息或泄露

损失：客户企业用户、货主及配送司机的信息可能泄露

CBcloud旗下配送平台PickGo遭未经授权访问，已确认客户企业用户及配送司机的信息可能泄露。货主相关信息也被披露可能泄露，对使用该平台的企业及配送司机的进一步影响范围仍在调查中。

山形县电子邮件简报承包商遭非法访问

负责运营山形县电子邮件简报的企业遭到非法访问。山形县于11月12日公布调查结果，未确认县政府运营的服务存在信息泄露。

Arara邮件服务遭入侵，8133万个邮箱地址泄露

8132.9万损失：8132万9467个电子邮箱地址及部分客户的会员信息

日本Arara的邮件发送服务Arara Message遭到利用网络服务器漏洞的入侵，导致电子邮箱地址和部分客户的会员信息泄露。进一步调查显示，去重后泄露的电子邮箱地址共计8132万9467个。攻击者还滥用该服务发送了最多约713万封冒充信用卡公司的邮件，公司已隔离服务器并全面暂停邮件发送服务。

Securitize Japan遭入侵，数字证券客户信息泄露

9086损失：索尼银行621名客户和丸井集团最多9086名申请者等的客户信息泄露

Securitize Japan的认证功能漏洞遭利用，管理员权限被夺取，多家委托企业的数字证券客户信息被传出至外部。受影响者包括索尼银行621名客户和丸井集团最多9086名申请者等，泄露信息包括姓名、地址、联系方式、出生日期、投资信息及部分账户信息。NTT DATA、索尼银行、丸井集团等委托企业披露了信息泄露情况。

ETS数据泄露致加州在校生及往届学生记录暴露

损失：加利福尼亚州在校生及往届学生的记录

美国教育考试服务中心（ETS）发生数据泄露事件，加利福尼亚州在校生及往届学生的记录遭到暴露。泄露的敏感记录包括可追溯至2023年的资料。ETS因该事件遭到起诉。

世嘉Fave服务器遭入侵，日本街机在线服务中断

损失：日本游戏厅基于ALL.Net和Aime的在线游玩、卡片认证等服务暂停

世嘉Fave的ALL.Net和Aime相关服务器遭外部人员未经授权访问，相关服务自11月1日起暂停。日本游戏厅的在线游玩、卡片认证及游戏进度信息使用受到影响，初步调查未确认有客户或业务合作伙伴信息泄露。11月8日，万代南梦宫的适用游戏恢复试运行，但截至11月10日，世嘉游戏的在线服务仍未确定恢复时间。

CYBERBIZ数据库遭入侵，客户企业订单信息恐泄露

损失：4家客户企业披露订单及个人信息可能受损

台湾电商服务商CYBERBIZ的部分数据库遭未经授权访问，4家客户企业披露订单及个人信息可能受损。宏碁智新和宏碁纯净暂停了在线商店运营。部分客户企业已获告知受影响范围，但台盐与远东生物科技仍在核实确切受损范围，整体影响范围也仍在调查中。

GMO Internet云服务遭入侵，客户信息泄露并造成交易损失

损失：最多26739台服务器受影响，2943个账户申请损失赔偿共29.9亿日元

GMO Internet旗下Onamae.com桌面云遭恶意软件攻击，最多26739台服务器受到影响，并发生客户信息泄露及未经授权交易造成的资产损失。公司建议客户关闭电脑，并悬赏追查攻击者，同时承认未充分应对此前有关安全漏洞的警告。截至11月12日，2943个账户提交的损失赔偿申请总额达29.9亿日元，最终损失金额尚未确定。

台湾91APP订单数据库遭入侵，480万消费者信息恐泄露

479.8万损失：最多涉及1329个品牌的4798255名消费者的信息可能泄露

台湾电商平台91APP的订单数据库遭到入侵，最多涉及1329个品牌的4798255名消费者可能受到影响。可能泄露的信息包括姓名、电话号码、收货地址、电子邮箱和订单记录，实际被非法查阅或窃取的范围尚未确定。91APP允许未遭受经济损失的消费者申请补偿，并将申请渠道从谷歌表单改为官方网站。台湾数字发展部指出，该事件可能与AI黑客工具ARTEX有关。

美国华盛顿州眼科网络3059名患者信息可能泄露

3059损失：约3059人的个人信息和医疗信息可能泄露

美国华盛顿州一家眼科网络确认发生文件未经授权访问事件，约3059人受到影响。姓名、地址、出生日期以及诊断、检查结果、用药等医疗信息可能泄露。随后，针对这起个人信息泄露事件的诉讼评估工作展开。

Web3Auth安全缺陷致Keplr钱包私钥遭入侵

损失：部分Keplr钱包私钥遭入侵、资产被盗，实际被盗金额未披露

Web3Auth基础设施的安全缺陷导致部分使用谷歌或苹果账户创建的Keplr钱包私钥遭入侵，并发生未经授权的交易。Web3Auth暂停了服务，并将约560万美元转移至恢复钱包，以防止进一步盗窃。攻击者实际盗取的金额未予披露。

SM娱乐业务系统遭黑客入侵，员工信息泄露

损失：管理人员和员工的个人信息以及合同等内部文件泄露，规模仍在调查中

SM娱乐于11月4日确认，外部攻击者未经授权访问其业务系统并窃取了文件。泄露信息包括管理人员和员工的居民登记号码、银行账号、手机号码、住址及合同信息等。公司已道歉，并正在调查确切的受损规模。