2026年第46周安全事件报告进行中

LNbits钱包遭连续盗提，要求运营者停服

损失：一名运营者的钱包被未经授权提取228万5545聪，总体损失规模未公布

LNbits发生了一系列盗取钱包资产的攻击。一名运营者报告称，有人通过新账户未经授权提取了228万5545聪，但总体损失规模和具体攻击途径未予公布。LNbits要求所有运营者立即关闭服务器，并停止了自身提供的托管服务，随后建议进行紧急安全更新。

Amadeus预订系统遭入侵，多家航空公司旅客信息暴露

损失：多家航空公司的旅客预订信息暴露

西班牙旅游技术公司Amadeus的预订系统遭到未经授权的访问，导致多家航空公司的旅客预订信息暴露。除姓名和行程信息外，部分护照号码和联系方式也遭暴露，日本航空、全日空和国泰航空等公司已知受到影响。此后，大韩航空、韩亚航空等公司也陆续报告受影响，泰国航空主管部门确认，七家主要航空公司中的泰国国际航空和曼谷航空受到影响。

SMBC消费金融最多320118名客户信息泄露

32万损失：最多320118名客户的个人信息

第三方入侵日本SMBC消费金融的贷款担保业务系统，将包含最多320118人个人信息的数据传至外部。泄露信息包括姓名、地址、出生日期、电话号码、电子邮箱、驾驶证号码，以及工作单位、年收入和担保合同信息等。公司于11月2日发现入侵后阻断访问并暂停系统运行，部分合作金融机构也暂停受理贷款申请。

Arara邮件服务遭入侵，8133万个邮箱地址泄露

8132.9万损失：8132万9467个电子邮箱地址及部分客户的会员信息

日本Arara的邮件发送服务Arara Message遭到利用网络服务器漏洞的入侵，导致电子邮箱地址和部分客户的会员信息泄露。进一步调查显示，去重后泄露的电子邮箱地址共计8132万9467个。攻击者还滥用该服务发送了最多约713万封冒充信用卡公司的邮件，公司已隔离服务器并全面暂停邮件发送服务。

Fireworks AI再遭入侵，客户资料及模型权重泄露

损失：部分客户的账户信息、账单信息、机密信息、数据集及未完成模型的权重

10月24日，距确认首次入侵仅18天，Fireworks AI因外部云服务提供商遭入侵，其开发系统再次遭到未经授权的访问。调查确认，客户账户和账单信息，以及部分客户的机密信息、数据集和未完成模型的权重均受到影响。公司已撤销凭据、隔离系统，并通知所有受影响客户。

DOUZONE BIZON服务器遭入侵，客户企业个人信息泄露疑虑扩大

损失：截至11月5日，28家企业和机构发布个人信息可能泄露的公告，实际泄露规模尚未确定

DOUZONE BIZON被确认发生两起安全入侵事件，客户企业的个人信息及其保管的第三方个人信息可能遭到泄露。已终止服务的企业的历史资料也可能受到影响，截至11月5日，已有28家企业和机构发布可能发生信息泄露的公告。DOUZONE BIZON向韩国互联网振兴院和个人信息保护委员会主动报告，并公布了规模达160亿韩元的安全投资进展。韩国政府将其认定为重大事件并启动官民联合调查，是否实际发生泄露及泄露范围仍在调查中。

CYBERBIZ数据库遭入侵，客户企业订单信息恐泄露

损失：4家客户企业披露订单及个人信息可能受损

台湾电商服务商CYBERBIZ的部分数据库遭未经授权访问，4家客户企业披露订单及个人信息可能受损。宏碁智新和宏碁纯净暂停了在线商店运营。部分客户企业已获告知受影响范围，但台盐与远东生物科技仍在核实确切受损范围，整体影响范围也仍在调查中。

电子票务服务teket全体会员姓名及邮箱泄露

损失：全体会员的姓名、电子邮箱地址及部分会员的其他个人信息泄露，所有服务暂停

日本电子票务服务teket的会员信息管理系统遭到未经授权的访问，导致全体会员的姓名和电子邮箱地址泄露。部分会员的出生日期、地址、电话号码及票务出票码等也在泄露范围内。自2026年11月5日起，所有服务暂停，票务销售、票券显示及活动入场登记受到影响，受影响人数、影响范围及服务恢复时间仍在调查中。

日本安全服务企业开发环境遭入侵，客户信息恐泄露

损失：部分客户的企业名称、姓名、电子邮箱及服务通信相关信息可能泄露

日本一家安全服务提供商的员工GitHub凭据泄露，导致开发管理区域出现疑似第三方访问。该公司正在调查部分客户的企业名称、姓名、电子邮箱及服务通信相关信息是否可能被查阅或获取。公司表示，将动员全公司力量防止类似事件再次发生并恢复信任。

加拿大儿童援助机构网络遭未授权访问、系统被加密

加拿大Highland Shores Children’s Aid Society的网络遭到未授权访问，系统被加密。该机构当时为The Children’s Foundation提供IT服务。该基金会公告称，相关人员的个人信息可能受到影响。

Bookeasy遭入侵，澳大利亚国家公园预订客户信息或泄露

损失：澳大利亚多个州和领地的预订客户姓名、地址、联系方式和预订信息可能泄露

澳大利亚预订平台Bookeasy遭到未经授权的访问，已确认其合作方客户的姓名、地址、联系方式和预订信息可能被查看或泄露。多个州和领地的国家公园预订用户受到影响，并有报告称，WhatsApp上出现利用真实预订信息要求额外付款的诈骗消息。维多利亚州公园管理局暂停了新的露营地预订，尚未发现信用卡信息被访问的证据。

ReserVision预订信息遭非法查看，客户收到钓鱼邮件

损失：餐厅和酒店顾客的个人信息及预订信息

预订服务ReserVision的客户账户被用于非法查看信息，导致餐厅和酒店顾客的个人信息及预订信息泄露。被盗信息被用于发送要求付款或填写银行卡信息的钓鱼邮件，部分商家实际使用的邮件发送账户也遭到滥用。

电通数字TONARIWA遭入侵，两家客户企业个人信息泄露

损失：两家客户企业的个人信息泄露，受影响记录数量仍在调查中

电通数字的营销平台TONARIWA确认发生利用泄露的管理员账户凭据进行未经授权访问和权限提升的事件。11月12日的后续公告确认，日志显示两家客户企业的个人信息已被传出，列出的泄露信息包括姓名、出生日期、联系方式及LINE集成访问令牌等。所有服务器均已停止运行并隔离，受影响记录数量仍在调查中。

AllUnited遭黑客攻击，荷兰体育俱乐部会员信息泄露

损失：超过350家体育俱乐部报告信息泄露，会员个人信息及银行账户信息泄露

攻击者利用荷兰体育俱乐部会员管理平台AllUnited的软件缺陷，复制了会员数据库。泄露信息包括姓名、地址、出生日期、密码及银行账户信息等。该公司已着手重置所有密码，超过350家体育俱乐部向个人信息保护监管机构报告了此次泄露。

量子系统公司服务器感染恶意软件，德军暂停无人机运行

损失：德国联邦国防军暂时停止运行该制造商的无人机

德国无人机制造商量子系统公司于2026年10月下旬发现内部服务器遭网络攻击。服务器被植入含有恶意软件的更新文件，据称攻击意在通过更新影响无人机运行。该公司已与有关部门展开联合调查，德国联邦国防军出于预防考虑，暂时停止运行该公司制造的无人机。

台湾netiCRM供应商管理服务器遭入侵，客户资料被盗

损失：非营利客户机构的联系方式、合同及账单资料、客户支持记录被盗

台湾netiCRM供应商的内部管理服务器遭入侵，非营利客户机构的联系方式、合同及账单资料、客户支持记录被盗。30多家非营利组织提醒捐赠者警惕诈骗。供应商将约500家客户的服务器纳入检查和重建范围，截至11月12日，尚未发现捐赠者信息被盗的迹象。

Fireworks AI遭入侵，客户企业信息泄露

2026年10月，优步的AI服务提供商Fireworks AI遭到入侵，导致客户企业信息泄露。攻击者窃取了服务提供商的内部身份验证凭据，随后利用这些凭据访问了优步在该服务商处的账户。优步正在通知美国司机，其个人信息和驾驶执照信息已泄露。

OPENLOGI遭非法访问，七个月配送个人信息泄露

损失：约七个月的部分发货数据泄露，总记录数仍在调查中

日本物流企业OPENLOGI于11月8日至9日遭到非法访问，4月8日至11月8日期间接收的部分配送数据被传出。数据包括收件人的姓名、地址、电话号码、电子邮箱及商品信息等。截至11月12日，已有13家客户企业及服务公布受到影响，整体泄露规模仍在调查中。

Amicus Lex遭黑客攻击，20028名用户个人信息泄露

2万损失：20028名LawForm用户的个人信息

11月11日凌晨5时38分，Amicus Lex遭黑客攻击，导致20028名LawForm用户的姓名、电话号码和电子邮箱地址泄露。调查发现了针对管理员页面的SQL注入攻击和存在漏洞的API，相关漏洞API代码已被删除。韩国中小风险企业部在获悉事件约60小时后公布了事故。

日产金融服务最多23.6万条客户信息恐遭泄露

23.6万损失：最多约23.6万条客户信息可能泄露

日本日产金融服务的道路救援服务承包商业务系统遭到入侵，可能导致最多约23.6万条客户信息泄露。相关信息可能包括姓名、地址、联系方式、电子邮箱、车辆信息以及事故和故障报案受理记录。据报道，使用同一承包商的其他企业也受到影响。

MetaM客服系统遭入侵，电话号码及咨询对话内容泄露

损失：部分客服系统中的电话号码及咨询对话内容

MetaM部分客服系统遭到外部攻击，已发现电话号码和咨询对话内容被未经授权查看或向外传出的迹象。MetaM于2026年11月12日上午6时03分因客服服务故障察觉此次事件。调查过程中，公司发现部分服务在事件被察觉前就已遭到异常访问，目前正在调查进一步的数据泄露范围及入侵途径。