DreamHost 警告发生了一起数据泄露事件——攻击者访问其 File Manager 平台长达两个月，并窃取了客户的 FTP/SFTP 用户名和密码。 此前，这家美国网络托管提供商和域名注册商宣布遭遇一起网络安全事件，要求用户重置其电子邮件和 FTP/SFTP 密码。 在一份数据泄露通知中，DreamHost 现在表示，泄露时间从 2026 年 8 月持续到 2026 年 10 月 23 日（即被发现之日）。...

区块链情报公司 Chainalysis 披露了一起安全事件——攻击者使用其描述为 "攻击性智能体技术"（offensive agentic techniques）的手段，未经授权访问了其内部系统和工具。 该公司表示，部分客户信息被访问，包括姓名、电子邮箱地址、用户 ID 和组织角色标签，但声称没有证据表明敏感调查数据或身份验证凭据被泄露。 Chainalysis 提供的区块链分析工具被执法部门、政府机构、加密货币交易所和金融机构用于追踪加密货币交易并调查欺诈、勒索软件和洗钱等犯罪。...

日本航空（JAL）宣布，Amadeus 的 Passenger Service System 发生数据泄露，暴露了约 92,000 名客户的数据。 运营 JAL 和 Japan Transocean Air 航空公司的 JAL Group 使用该系统处理乘客预订、出票和值机。 根据其公告，Amadeus 于 2026 年 10 月 23 日通知该航空公司，其系统在 2023 年 8 月 10 日至 2026 年 9 月 23 日期间遭到未经授权的访问。...

Sony Network Communications 已证实一起数据泄露事件，约 250 万条包含现任和前任客户个人信息的记录遭到泄露。 作为 Sony Group Corporation 的子公司，该公司提供电信和技术服务，在日本作为互联网服务提供商（ISP）运营。 该泄露发生于 10 月 19 日，四天后才被发现，当时该公司关闭了被攻陷的服务器并阻断了外部通信。...

丹麦哥本哈根大学证实，黑客访问了其一个测试环境，其中包含属于 52.5 万人的个人数据。 该教育机构于上周二检测到此次入侵，并于周五予以披露。在昨日的一份更新中，该大学又补充了另外 2 万名员工和学生，其 PIN 码遭到暴露。 "哥本哈根大学已确认一起网络攻击，黑客获得了对该大学一个测试环境的访问权限，"该大学表示。...

云托管服务提供商 Railway 在本周早些时候检测到其存储客户环境变量的系统上存在可疑活动后，向用户发布了紧急警告。 该公司表示，其调查表明，在某些情况下，一名未经授权的第三方可能已获取解密后的变量，并敦促所有用户主动轮换机密和凭证。 "我们迄今为止的调查表明，一名未经授权的第三方可能访问了加密的环境变量，并对其中一些获取了解密内容，"Railway 表示。...

日本游戏业巨头 Capcom 已确认黑客入侵了其会员服务 CAPCOM ID，暴露了超过 1,170 万客户的电子邮箱地址及相关信息。 除邮箱外，暴露的数据还包括账户创建日期、最后登录时间戳、登录次数，以及最后一次登录时使用的 IP 地址。 Capcom 发现，对于 43 个账户的小部分子集，出生日期、性别、昵称和国家/地区也被暴露。...

Nikkei Inc. 披露了一起新的数据泄露事件，这是大约一个月内的第三起，导致 183 万条个人信息记录暴露。 这家日本巨头表示，部分数据子集包含个人身份信息和其他敏感细节，但大多数记录不含身份识别信息。 该公司表示，150,000 条记录至少包含以下数据类型之一：全名、电子邮箱地址、实际地址、电话号码和出生日期。其中 120,000 条记录中出现了电子邮箱地址。...

6 月和 7 月，一名攻击者利用窃取的法国税务管理部门员工密码，获取了数十万纳税人和企业的税务数据。 税务管理部门和法国国家网络安全机构均未察觉数据外流。该机构 ANSSI 在周二发布的一份报告（法语）中表示，这次攻击并不复杂：它之所以得逞，是因为登录保护薄弱、网络隔离不良以及监控存在缺口。 税务管理部门（即 DGFIP）运营着法国税务网站 impots.gouv.fr。被盗数据来自 E-Contact，这是纳税人用于向税务管理部门发送消息的工具。...

研究人员发现了超过 16,000 个配置错误的 Supabase 数据库，其暴露的可读表格中包含个人身份信息（PII）、密码或身份验证令牌。 基于对表格结构的分析，网络风险管理公司 UpGuard 的研究人员认为，其中极少数暴露信息包含信用卡数据。 Supabase 是一个围绕 PostgreSQL 构建的开源开发平台，为开发者提供一系列后端服务，以更快地构建和上线应用及网站。...