云托管服务提供商 Railway 在本周早些时候检测到其存储客户环境变量的系统上存在可疑活动后，向用户发布了紧急警告。 该公司表示，其调查表明，在某些情况下，一名未经授权的第三方可能已获取解密后的变量，并敦促所有用户主动轮换机密和凭证。 "我们迄今为止的调查表明，一名未经授权的第三方可能访问了加密的环境变量，并对其中一些获取了解密内容，"Railway 表示。...

日本游戏业巨头 Capcom 已确认黑客入侵了其会员服务 CAPCOM ID，暴露了超过 1,170 万客户的电子邮箱地址及相关信息。 除邮箱外，暴露的数据还包括账户创建日期、最后登录时间戳、登录次数，以及最后一次登录时使用的 IP 地址。 Capcom 发现，对于 43 个账户的小部分子集，出生日期、性别、昵称和国家/地区也被暴露。...

Nikkei Inc. 披露了一起新的数据泄露事件，这是大约一个月内的第三起，导致 183 万条个人信息记录暴露。 这家日本巨头表示，部分数据子集包含个人身份信息和其他敏感细节，但大多数记录不含身份识别信息。 该公司表示，150,000 条记录至少包含以下数据类型之一：全名、电子邮箱地址、实际地址、电话号码和出生日期。其中 120,000 条记录中出现了电子邮箱地址。...

6 月和 7 月，一名攻击者利用窃取的法国税务管理部门员工密码，获取了数十万纳税人和企业的税务数据。 税务管理部门和法国国家网络安全机构均未察觉数据外流。该机构 ANSSI 在周二发布的一份报告（法语）中表示，这次攻击并不复杂：它之所以得逞，是因为登录保护薄弱、网络隔离不良以及监控存在缺口。 税务管理部门（即 DGFIP）运营着法国税务网站 impots.gouv.fr。被盗数据来自 E-Contact，这是纳税人用于向税务管理部门发送消息的工具。...

研究人员发现了超过 16,000 个配置错误的 Supabase 数据库，其暴露的可读表格中包含个人身份信息（PII）、密码或身份验证令牌。 基于对表格结构的分析，网络风险管理公司 UpGuard 的研究人员认为，其中极少数暴露信息包含信用卡数据。 Supabase 是一个围绕 PostgreSQL 构建的开源开发平台，为开发者提供一系列后端服务，以更快地构建和上线应用及网站。...

日本汽车共享服务 Times Car 已证实，约 660 万用户账户在上周五披露的一次网络攻击中被入侵。 该公司于 9 月 25 日宣布了这一事件，称有第三方在本月初访问了其系统。Times Car 于 9 月 26 日采取行动阻止了该未授权访问。 当时该公司表示，正在调查攻击者是否访问了会员的个人信息，但在今天早些时候的更新中证实了数据被盗。...

瑞典数据隐私监管机构 IMY 对 IT 系统提供商 Miljödata 处以 18.3 万美元（180 万瑞典克朗）的罚款，原因是其安全措施不足，导致 2025 年 8 月发生了一起影响 220 万人的数据泄露事件。 Miljödata 是一家瑞典软件公司，开发和提供工作环境与人力资源管理系统的系统，瑞典 80% 的市政系统都在使用。 去年 8 月 25 日，该公司遭受了一次网络攻击，导致 200 多个地区的 IT 服务中断，并泄露了居民的敏感数据。...

电商平台 BigCommerce 已提醒多个商家防范数据泄露，此前攻击者窃取了第三方 Ribon 应用的凭据，并用它们向在线商店注入恶意脚本。 这家基于云的软件即服务 (SaaS) 电商平台于 9 月 17 日确认了凭据泄露，并立即移除了这些应用以保护其客户。 总部位于英国的在线烈酒零售商 Master of Malt 是收到该通知的 BigCommerce 客户之一。该零售商表示，攻击者访问了购物者的信息。...

西班牙数据保护局 (AEPD) 收到了一起攻击的通报，该攻击据称由一个由某知名大语言模型 (LLM) 驱动的 AI 代理实施。 报告该事件的组织表示，这个 AI 代理搜索漏洞、登录其系统，随后探测应用程序以寻找其他安全问题。在攻击的最后阶段，该代理修改了个人数据并访问了财务文件。 尽管这家西班牙机构尚未对该事件展开调查并核实相关信息，AEPD 表示，这份通报表明与 AI 相关的数据泄露已不再是纸上谈兵。...

一款名为 Twitch Enhanced Viewer | JeetBot 的浏览器扩展在 Chrome 和 Firefox 官方商店上架，会将用户的 Twitch OAuth 会话令牌发送至一个商业机器人服务。 该扩展的安装量超过 3 万，被宣传为一款合法的 Twitch 第三方工具，可以屏蔽广告、强制 1080p（全高清）播放、绕过区域限制并启用频道积分收集。 然而，应用安全公司 Socket 的分析显示，该扩展会捕获 Twitch Web 客户端使用的授权标头，提取用户 OAuth 令牌，并通过代理服务器发送这些凭据。...