| 韓國 | SK Telecom | 資料外洩 | BPFDoor
韓國電信業者SK Telecom遭駭調查結果出爐，駭客已埋伏近3年並滲透23臺伺服器
上個月韓國電信業者SK Telecom爆發遭到入侵的資安事故最新調查結果出爐，駭客早在2022年6月就滲透其伺服器，並在這段期間於該公司網路環境部署多達25種惡意軟體
2025-05-21
| 內賊 | 資料外洩 | 約聘 | 加密貨幣交易平臺 | Coinbase | Insider Threat
美國加密貨幣交易平臺Coinbase有內賊，部分客戶資料外洩
Coinbase表示受資料外洩事故影響的用戶數，不到每月交易用戶數的1%，外洩個資類型不包含登入憑證、2FA代碼及私鑰等敏感資料，但可能被駭客用來發動社交工程攻擊
2025-05-16
Steam 8,900萬用戶帳號資料疑外洩 母公司否認系統遭駭
根據Bleeping Computer報導，一名駭客在地下論壇兜售全球最大電玩平臺Steam 8,900萬用戶帳號相關資料
2025-05-15
| SK Telecom | 資料外洩 | SIM卡交換攻擊 | SIM Swapping
SK Telecom（SKT）在4月間遭到網路攻擊而外洩用戶部分個資，為了防範駭客發動SIM卡交換攻擊，這家韓國電信龍頭宣布讓用戶免費申請換發SIM卡
2025-04-30
| Cleo | MFT | 零時差漏洞 | CVE-2024-55956 | CVE-2024-50623 | Hertz | 資料外洩
MFT檔案共享系統Cleo受害者首度現身，租車業者Hertz證實受害
Cleo零時差漏洞攻擊首度有企業出面證實受害！大型租車業者Hertz發布公告表示，他們在今年2月遭遇資料外洩事故，而駭客入侵的管道，就是Cleo旗下MFT檔案傳輸系統的零時差漏洞
2025-04-16
| 甲骨文 | Oracle Cloud | 資料外洩
雖然甲骨文否認今年3月間媒體報導的Oracle Cloud代管客戶資料外洩事故，但後續彭博相關報導顯示，有至少兩家企業接獲甲骨文私下通知資料外洩事件
2025-04-09
| 資料外洩 | CoreInjection | BreachForums | 資安業者
駭客聲稱入侵Check Point，兜售存取管道，該公司發文駁斥
有人在駭客論壇上聲稱從資安業者Check Point竊得內部資料，Check Point對此提出說明，駭客手上的資料可能是從去年12月的資安事故取得
2025-04-02
| ThinkingOne | Twitter | X | 資料外洩
上週末有人在駭客論壇聲稱，他手上取得逾28億筆推特（X）的用戶資料，值得留意的是，這些駭客是將兩年前流出的用戶資料整併在一起，究竟會對用戶帶來什麼樣的影響，有待後續觀察
2025-04-02
資安業者Hudson Rock發現，三星德國分公司疑似遭到供應鏈攻擊，導致包含用戶個資的客服紀錄檔案外洩
2025-04-01