| Yahoo | 資料外洩 | Verizon

動作好快!Yahoo資料外洩已有用戶提集體訴訟,Verizon收購案生變!?

7月底Verizon與Yahoo達成收購協議,外界認為Yahoo坦承遭駭導致大規模資料外洩可能對收購案產生影響,Verizon可能因此打退堂鼓,或是向Yahoo要求重新議價。

2016-09-26

| Yahoo | 資料外洩 | 國家級駭客

Yahoo坦承兩年前遭駭客入侵,至少5億用戶帳號被竊

Yahoo證實在2014年曾遭到駭客入侵,竊取至少5億筆用戶資料,包括帳戶、電子郵件、電話、生日,以及部份用戶的安全問題與回答已外流,Yahoo呼籲2014年以後未變更密碼的用戶更改密碼。

2016-09-23

| 俄國 | 入口網站 | Rambler.ru | 資料外洩

俄國入口網站Rambler.ru近1億用戶資料外洩

外洩的資料疑似為Rambler.ru在2012年2月遭入侵時所流出,包含用戶的帳號、電子郵件、密碼及ICQ等,目前已流落到網路上。

2016-09-07

| 洲際酒店 | Kimpton | 飯店 | 資料外洩

飯店業資料外洩又一樁,洲際酒店集團旗下逾60家飯店遭殃

洲際酒店集團旗下的連鎖飯店與餐廳品牌Kimpton發生資料外洩事件,Kimpton發現在其處理支付卡付款的伺服器上找到惡意程式,竊取支付卡磁條卡的卡號、有效日期、認證碼及持卡人姓名,竊取資料時間可能從今年2月到7月,Kimpton共62間飯店受影響。

2016-09-01

| Dropbox | 資料外洩

Dropbox 2012年遭駭,6800多萬帳號密碼外洩

國外媒體Motherboard從黑市取得Dropbox外流的資料,包含用戶電子郵件、經雜湊處理的密碼,共計5GB涉及6868萬個用戶帳號。Dropbox證實此事,並認為和2012年駭客入侵事件有關,目前雖未發現用戶的帳號被不當存取,但上周進行預防性密碼重設,要求2012年中之前註冊但未更換密碼的用戶更新密碼。

2016-09-01

| FBI | 美國大選 | 資料外洩

FBI:美國兩州選民資料庫遭攻擊,至少20萬筆資料被竊

美國亞利桑那州、伊利諾州的選民登記資料庫遭到駭客鎖定攻擊,其中鎖定伊利諾州的攻擊已造成20萬筆選民資料外洩, 亞利桑那州的資料庫只發現惡意程式,FBI從攻擊手法分析,懷疑鎖定兩州的攻擊背後為同一駭客集團所為。

2016-08-30

| Opera | 瀏覽器 | 資料外洩

Opera同步系統遭駭,部份使用者帳密可能外洩

Opera同步功能允許用戶在不同裝置間同步瀏覽器資訊, 例如常造訪網站、開啟分頁、書籤、 瀏覽紀錄與各式密碼等等,Opera近期發現駭客試圖非法入侵同步系統,雖然攻擊已被攔截,但可能仍有部份的用戶帳號密碼被竊,將強制用戶更新密碼,並調查攻擊途徑。

2016-08-29

| 印度 | 潛艇製造商 | 資料外洩

報導:印度委外潛艇製造商遭駭,2.2萬頁機密文件外流

DCNS為法國國有潛艇製造商,2005年獲得與印度國有業者合作共同為印度軍方打造6艘Scorpene潛艇的35億美元合約,2011年遭駭客入侵,導致2.2萬頁機密資料外流,法國及印度政府已著手調查。

2016-08-25

| Epic Games | 遊戲引擎 | 資料外洩

Epic Games論壇遭駭,80萬用戶資料外洩

Epic Games營運的Unreal Engine與Unreal Tournamen論壇遭攻擊,用戶電子郵件地址及輸入的資訊外洩,但強調帳戶密碼並未外洩。但舊版論壇用戶電子郵件地址、亂碼處理後的帳戶密碼及輸入資料都已外洩。

2016-08-24

| HEI | 飯店 | 資料外洩

報導:HEI飯店集團遭駭,數萬顧客資料外洩

路透社報導旗下擁有萬豪、君悅、喜達屋、洲際飯店等多家飯店品牌的HEI集團在6月中發現支付系統遭植入惡意程式,竊取顧客的信用卡等資料,外洩資料包括客戶姓名、金融帳戶號碼、支付卡過期日及驗證碼,HEI已報警並安裝與其他網路系統分隔的新支付卡系統因應。

2016-08-15

| 甲骨文 | POS | 資料外洩 | Micros

甲骨文PoS系統Micros遭駭,用戶支援網站資料外洩

Micros原為全球主要的PoS軟體開發商,2014年甲骨文以53億美元買下,資安部落格KrebsOnSecurity指出Micros用戶支援網站被駭,導致用戶資料外洩,甲骨文證實並宣稱已解決,通知用戶更換密碼。

2016-08-09

| Telegram | 資料外洩 | 資安

報導:Telegram遭駭,1500萬用戶電話外流

研究人員指出伊朗駭客在電信公司的配合下取得有10多個Telegram帳號的啟動驗證碼,最終他們辨識出多達1500萬用戶電話號碼。Telegram證實此事,但強調被駭客蒐集到的只有公開取得的資料,帳號本身並無法被存取。

2016-08-04