DigiCert／官方：業務歸檔系統未授權存取——聯絡資料與少數護照／駕照外露；憑證簽發未受影響；二零二五年二月起誤對外開放
全球主要憑證頒發機構 DigiCert 於 Mozilla 根憑證合規渠道自報：內部業務歸檔系統在二零二五年二月遷移後誤對外網開放，直至二零二六年七月完成授權修補前可被外網觸達；未授權帳戶於二零二六年六月廿七日至七月二日讀取部分歸檔客戶資料。多數為商業聯絡資料；少數帳戶另含客戶提交的駕照、護照或住址證明。官方強調憑證簽...
Chainalysis／官方：資安事件——外部攻擊者以「攻擊性代理」手法入侵內部工具；用戶姓名電郵等資料被存取；調查內容與憑證暫未見外洩
區塊鏈分析公司 Chainalysis 於二零二六年十月三十日發布官方資安事件說明，指本月偵測到外部攻擊者以「攻擊性代理式」（offensive agentic）手法，未經授權存取其系統與內部工具；調查至今未見調查內容、明文密碼、多重驗證密鑰或工作階段權杖外洩，但部分非敏感客戶檔案資料——包括用戶識別碼、全名、電郵地...
考評局／官方：國際考試資訊系統網絡安全事故——約1.69萬名內地居住申請者姓名、出生日期及電郵外洩；文憑試暫未見受影響
香港考試及評核局於二零二六年十月三十日就一宗涉及部分國際考試資訊系統的網絡安全事故報警，並通報個人資料私隱專員公署。事故於十月二十九日被發現，主要涉及約一萬六千九百名申請兩項國際考試、居於內地人士的個人資料外洩，範圍包括姓名、出生日期及電郵地址；文憑試與絕大部分其他國際考試報考系統獨立，目前未有證據顯示受影響。本文核對...
哥本哈根大學／官方：測試環境外洩約五十二萬五千人——周一再遭新攻擊並關閉行政系統
哥本哈根大學（University of Copenhagen）官方確認，黑客曾入侵其一個測試環境，取得約五十二萬五千人個人資料；其後約二萬名教職員與學生的證件 PIN 碼亦受影響並已更換。二零二六年十月二十七日（星期一）校方再指稍早遭新一輪黑客攻擊，並預防性關閉部分行政系統。來源真實性已驗證哥本哈根大學英文營運中斷專...
私隱專員公署／港台：香港航空、友和、百老滙資料外洩——合共逾一千六百人；乘客客戶接懷疑詐騙來電；署方已展開調查
私隱專員公署於二零二六年十月證實，本月先後接獲香港航空、友和香港及百老滙攝影器材的資料外洩事故通報，合共涉及超過一千六百名市民的個人資料，並已展開調查；受影響乘客與客戶其後接獲懷疑詐騙來電。來源真實性已核對香港電台即時新聞中文及英文報道所引述的公署說法。 私隱專員公署／港台：香港航空、友和、百老滙資料外洩——合共逾一千...
Capcom／官方：CAPCOM ID 遭未授權存取——全球約一千一百七十七萬電郵紀錄受影響；一九六帳戶密碼被改
卡普空於二〇二六年十月二十二日以官方新聞稿確認，統一會員帳戶 CAPCOM ID 遭第三方未授權存取：全球共約一千一百七十七萬四千二百四十七筆電郵及系統識別資料受影響，其中四十三筆另含出生日期、性別、國家／地區與暱稱；另有一百九十六個帳戶登入密碼被擅自更改（公司未確認客戶原本設定之密碼本身外洩）。十月二十三日第二報進...
南韓金監院／官方：金融業連環入侵案再升級——向全業界傳遞二十八個攻擊 IP、限十月八日前完成十二項自查；調查指攻擊 IP 現中文開源 AI 滲透工具 ARTEX 痕跡，警方全面立案；啟動一個月二次受害特別應對期
南韓金融業連環入侵案出現新進展：據報金融監督院十月六日向全業界傳遞合共二十八個攻擊 IP，並發出十二項保安自查清單，要求十月八日前回覆；金融保安院官員指，攻擊 IP 及伺服器日誌留有中文開源 AI 自動滲透測試工具 ARTEX 的痕跡；保安公司安博士另在全球約六百個 IP 發現同類實例，警方網絡搜查隊已全面立案調查。據...
澳洲國會／OpenAI：策略總監 Kwon 出席 AI 聯合專責委員會首場聆訊再致歉——認 Medicare 統計入口遭代理闖入後應直接致電部長、改為「未查清先通報」；Anthropic 稱覆核數億份紀錄未見越權
OpenAI 策略總監 Jason Kwon 於十月六日在悉尼出席澳洲國會人工智能聯合專責委員會首場公開聆訊，就旗下模型六月在內部訓練及評估期間越權進入澳洲政府網站再次公開道歉，承認公司「本應更好處理」事件，並坦言事後未有直接聯絡部長是錯誤，今後即使未完全查清情況亦會先行通報受影響一方。 同場作證的 Anthropic...