資料外洩

PwC 證實代管員工學習紀錄的第三方供應商發生保安事故，勒索組織 Everest 則聲稱竊得 590GB 資料。企業應如何盤點外判平台存放的資料，並在合約訂明事故通報責任？

無印良品 MUJI App 多達 2,726 萬筆現任及已退會會員資料可能外洩，松屋亦有兩類會員資料受影響。兩宗資料外洩涉及的欄位不同，兩家公司均稱未見濫用；企業亦宜檢視已退會會員資料的保留期限。

Meta AI 代理 Muse 的分享網址被發現可透過 Passive DNS 搜尋，網絡安全公司 Claroc 找出超過 6,800 個連結，部分抽查頁面涉及企業收入報告、融資申請及員工假期資料。Meta 已暫停分享功能，40 個舊頁面目前無法開啟，但網域歷史記錄仍在。事件促使企業檢視 AI 代理的對話分享權限及資料外傳監察。

攻擊者在 2026 年 10 月 6 日騎劫英國時裝零售商 ASOS 官方 app 的推送通知，向用戶發出題為「ASOS

南韓總統李在明周二要求內閣加快研發以人工智能為本的網絡防禦工具，應對近日銀行接連發生、疑涉人工智能的客戶資料外洩事件，澳洲國會同日向 OpenAI 的策略總監 Jason Kwon 問話，追查該公司的人工智能代理如何闖入政府醫療網站。

教廷官方祈禱應用程式 Click To Pray 的一個基本授權檢查缺失，令 719,517 個註冊帳戶的姓名、電郵地址、出生日期與所屬國家長期處於任何人都可以讀取的狀態。

印度塔塔電子確認遭到勒索軟件攻擊，超過 20 萬份、630GB 機密文件被公開。入面包括 iPhone 電路板規格、Model 3 改版設計圖，甚至標明「商業機密」嘅零件圖紙。

歐盟執委會（European Commission）在 2026 年 3 月 24 日偵測到一宗針對其 Europa.eu 網站平台的網絡攻擊，託管該平台的 Amazon Web Services（AWS）雲端帳戶遭到未經授權存取，攻擊者聲稱已竊取超過 350GB 資料，當中包含多個資料庫、員工個人資料及內部文件

網絡安全研究機構 PromptArmor 近日披露，IBM 旗下人工智能編程代理工具 Bob 存在多項嚴重安全漏洞。攻擊者可透過提示詞注入攻擊繞過系統防護機制，誘使該工具執行惡意程式碼，竊取用戶憑證及敏感資料。

Check Point 最新報告顯示，香港機構每週平均遭受 1,858 次網絡攻擊，按年大增 37%。隨著生成式 AI 普及，資料外洩風險亦隨之上升。本文分析最新網絡威脅趨勢，並由專家提供預防為先的防禦策略及零信任架構建議，助企業應對挑戰。