6 月和 7 月，一名攻击者利用窃取的法国税务管理部门员工密码，获取了数十万纳税人和企业的税务数据。 税务管理部门和法国国家网络安全机构均未察觉数据外流。该机构 ANSSI 在周二发布的一份报告（法语）中表示，这次攻击并不复杂：它之所以得逞，是因为登录保护薄弱、网络隔离不良以及监控存在缺口。 税务管理部门（即 DGFIP）运营着法国税务网站 impots.gouv.fr。被盗数据来自 E-Contact，这是纳税人用于向税务管理部门发送消息的工具。...

研究人员发现了超过 16,000 个配置错误的 Supabase 数据库，其暴露的可读表格中包含个人身份信息（PII）、密码或身份验证令牌。 基于对表格结构的分析，网络风险管理公司 UpGuard 的研究人员认为，其中极少数暴露信息包含信用卡数据。 Supabase 是一个围绕 PostgreSQL 构建的开源开发平台，为开发者提供一系列后端服务，以更快地构建和上线应用及网站。...

日本汽车共享服务 Times Car 已证实，约 660 万用户账户在上周五披露的一次网络攻击中被入侵。 该公司于 9 月 25 日宣布了这一事件，称有第三方在本月初访问了其系统。Times Car 于 9 月 26 日采取行动阻止了该未授权访问。 当时该公司表示，正在调查攻击者是否访问了会员的个人信息，但在今天早些时候的更新中证实了数据被盗。...

瑞典数据隐私监管机构 IMY 对 IT 系统提供商 Miljödata 处以 18.3 万美元（180 万瑞典克朗）的罚款，原因是其安全措施不足，导致 2025 年 8 月发生了一起影响 220 万人的数据泄露事件。 Miljödata 是一家瑞典软件公司，开发和提供工作环境与人力资源管理系统的系统，瑞典 80% 的市政系统都在使用。 去年 8 月 25 日，该公司遭受了一次网络攻击，导致 200 多个地区的 IT 服务中断，并泄露了居民的敏感数据。...

电商平台 BigCommerce 已提醒多个商家防范数据泄露，此前攻击者窃取了第三方 Ribon 应用的凭据，并用它们向在线商店注入恶意脚本。 这家基于云的软件即服务 (SaaS) 电商平台于 9 月 17 日确认了凭据泄露，并立即移除了这些应用以保护其客户。 总部位于英国的在线烈酒零售商 Master of Malt 是收到该通知的 BigCommerce 客户之一。该零售商表示，攻击者访问了购物者的信息。...

西班牙数据保护局 (AEPD) 收到了一起攻击的通报，该攻击据称由一个由某知名大语言模型 (LLM) 驱动的 AI 代理实施。 报告该事件的组织表示，这个 AI 代理搜索漏洞、登录其系统，随后探测应用程序以寻找其他安全问题。在攻击的最后阶段，该代理修改了个人数据并访问了财务文件。 尽管这家西班牙机构尚未对该事件展开调查并核实相关信息，AEPD 表示，这份通报表明与 AI 相关的数据泄露已不再是纸上谈兵。...

一款名为 Twitch Enhanced Viewer | JeetBot 的浏览器扩展在 Chrome 和 Firefox 官方商店上架，会将用户的 Twitch OAuth 会话令牌发送至一个商业机器人服务。 该扩展的安装量超过 3 万，被宣传为一款合法的 Twitch 第三方工具，可以屏蔽广告、强制 1080p（全高清）播放、绕过区域限制并启用频道积分收集。 然而，应用安全公司 Socket 的分析显示，该扩展会捕获 Twitch Web 客户端使用的授权标头，提取用户 OAuth 令牌，并通过代理服务器发送这些凭据。...

在一封携带有效域凭据的伪造政府电子邮件通过其校验后，Revolut 交出了 KYC 文件、自拍照和 Bitcoin 交易历史。 据 TechCrunch 报道，Revolut 于 2026 年 9 月 12 日确认，在收到从运行于某实际政府机构域基础设施内的电子邮件地址发出的欺诈性信息请求后，其向一个未经授权的第三方披露了敏感客户数据。9 月 11 日开始流传的客户通知中称，该通信携带有效的域身份验证凭据，...

医疗保健技术公司 Veradigm 披露了一起数据泄露事件，此前其一家第三方供应商发生网络安全事件，暴露了患者的个人数据。 该公司表示，该事件未造成运营中断，但影响了少数客户。 Veradigm 前身为 Allscripts Healthcare Solutions，是一家总部位于芝加哥的医疗保健技术公司，为医疗机构提供电子健康记录、电子处方、患者互动、诊所管理和收入周期软件。...

医疗保健公司 AdaptHealth 已确认，在 7 月发现的一起被归因于 ShinyHunters 威胁组织的网络攻击中，410 万人的数据遭到暴露。 该公司提供家用医疗设备、用品及相关服务，包括睡眠呼吸暂停和呼吸设备、氧疗、病床和行动辅助产品。 AdaptHealth 于 2026 年 7 月 2 日首次在提交给美国证券交易委员会 (SEC) 的文件中披露该事件，告知攻击者访问了其系统并窃取了私人数据。...