search for: 外洩

南韓總統李在明周二要求內閣加快研發以人工智能為本的網絡防禦工具，應對近日銀行接連發生、疑涉人工智能的客戶資料外洩事件，澳洲國會同日向 OpenAI 的策略總監 Jason Kwon 問話，追查該公司的人工智能代理如何闖入政府醫療網站。

早前有研究發現新的攻擊方式，一封不含附件、不含 JavaScript 、只靠 HTML 與 CSS 排版碼的電郵，已經足以衝破訊息框的信任邊界，直接操控 Webmail 介面、即時側錄使用者輸入的密碼，並且透過提示注入指揮讀取電郵的 AI 代理外洩企業 Token。

教廷官方祈禱應用程式 Click To Pray 的一個基本授權檢查缺失，令 719,517 個註冊帳戶的姓名、電郵地址、出生日期與所屬國家長期處於任何人都可以讀取的狀態。

韓國個人資料保護委員會（Personal Information Protection Commission）於 6 月 11 日向當地最大電商平台 Coupang 開出 6,246.8 億韓圜（約港幣 31.9 億元）罰款，創下韓國單一企業數據外洩罰款的最高紀錄。

第三方簽證代辦網站 UK Visa Portal 出現嚴重保安漏洞，至少 100,000 份申請人護照掃描件與自拍相片在網上公開曝光，該平台與英國政府並無任何官方關聯，但向用戶收取遠高於官方收費的服務費，部分申請人甚至誤以為自己正在使用 gov.uk 官方途徑辦理電子旅行許可 (ETA)。目前網站管理層既未現身回應，漏洞亦未獲修補，事件令全球跨境身份核實業務的監管真空問題再度浮面，亦為跨國企業外派、招聘及合規管理敲響警鐘。

中國灰色市場以低價轉售 Claude API 存取權，背後涉及盜帳、模型調包及提示記錄收集。企業若接入非官方 API，可能令原始碼、認證邏輯及敏感數據外洩，亦面臨跨境數據合規與商譽風險。

全球開源軟件生態在 2026 年 3 月接連遭遇兩宗嚴重供應鏈攻擊，令超過 10,000 間企業的憑證、雲端金鑰及開發環境陷入洩密風險，黑客組織 TeamPCP 於 3 月 19 日入侵 Aqua Security 旗下漏洞掃描器 Trivy，並在數日內橫向攻陷 Checkmarx 的 KICS、LiteLLM 及 Telnyx 等項目；緊接於 3 月 31 日與北韓關連的 UNC1069 透過社交工程劫持 npm 熱門套件 Axios 的維護者帳戶，將遙距存取木馬注入合法版本。多名資訊安全業界主管警告，事件影響將持續數月，並代表供應鏈攻擊進入以開發者為核心的新階段。

Anthropic 旗下 AI 工具 Claude Code 因發布失誤導致逾 500,000 行程式碼外洩。事件揭露企業程式碼管理隱患，同時展現出色的公關危機應對技巧，更意外成為展示其卓越記憶系統架構的最佳宣傳。

歐盟執委會（European Commission）在 2026 年 3 月 24 日偵測到一宗針對其 Europa.eu 網站平台的網絡攻擊，託管該平台的 Amazon Web Services（AWS）雲端帳戶遭到未經授權存取，攻擊者聲稱已竊取超過 350GB 資料，當中包含多個資料庫、員工個人資料及內部文件

Coupang 爆發史上最大規模資料外洩，3,370 萬用戶受影響，行政總裁引咎辭職。公司急調法律專家接掌帥印，全力應對集體訴訟及監管挑戰，但仍面臨 Naver 聯盟的強勢夾擊。