駭客入侵

南韓國防部旗下國防採購計畫署遭到駭客入侵，初步調查有25台電腦遭到惡意程式攻擊，至少有10台電腦的資料被竊。

新加坡個資保護委員會依法對被駭的SingHealth及提供其資訊服務的IHiS開罰75萬坡幣與25萬元坡幣，IHiS也開除兩名怠忽職守的員工，並對執行長在內的高階主管祭出罰款。

英國金融服務局調查發現了Equifax有諸多過失，包含資訊保存時間過長、IT系統的修補太慢，以及稽核程序出了問題等。甚至美國國土安全部早在2017年3月就曾向Equifax警告有漏洞，但Equifax沒有修補

這個專門竊取信用卡資料的駭客集團Magecart近來連連作案，6月爆出的售票網Ticketmaster遭駭事件，以及9月間英航被駭事件之外，最新一起災情是每月5千萬瀏覽人次的Newegg電商平臺

Binance指出駭客利用釣魚網站竊取用戶的登入憑證，在今年1月初到2月22日間取得用戶的憑證，3月初建立多個VIA幣帳號，試圖以被駭用戶帳號內的比特幣購買人頭帳號內的VIA幣，試圖取走被駭用戶的比特幣，但被Binance發覺並凍結交易。

Coincheck遭駭後，日本金融廳介入調查，並擴大調查日本境內15家虛擬貨幣交易平台的安全防護，對Coincheck等7家業者祭出行政處份，其中兩家業者因情節重大被停業1個月。

駭客先是入侵特斯拉未以密碼保護的容器服務Kubernetes Console，然後由一個Kubernetes pod取得AWS的存取憑證

Group-IB的研究人員指出代號Money Taker的駭客團體在過去一年入侵至少18家美國、俄國銀行的轉帳網路，再派車手赴ATM盜領現鈔，得手近千萬美元。