2,585,481 条记录:索尼 So-net 数据库被入侵,5.4 万邮箱密码外泄
索尼网络通信 10 月 27 日通报,So-net 会员数据库遭未授权访问,2,585,481 条记录外泄,含姓名、电话、出生日期与网络连接 ID;54,401 个邮箱地址及密码同时泄露,另有 16 条银行账户信息。入侵发生于 10 月 19 日,四天后才发现。
索尼网络通信 10 月 27 日通报,So-net 会员数据库遭未授权访问,2,585,481 条记录外泄,含姓名、电话、出生日期与网络连接 ID;54,401 个邮箱地址及密码同时泄露,另有 16 条银行账户信息。入侵发生于 10 月 19 日,四天后才发现。
卡普空确认 CAPCOM ID 遭未授权访问,11,774,247 条邮箱与登录元数据外泄,196 个账号密码被擅自修改后重置,支付信息未受影响,攻击入口与潜伏时间尚未披露。
日本 GMO 集团旗下 Onamae Desktop Cloud 确认遭未授权访问,最多 26,739 台客户服务器环境被植入恶意程序,10 月 21 日起全套餐分批停机,官方未公布入侵入口与样本信息。
日本 EG Secure Solutions 确认 SiteGuard Server Edition 统计功能存在 OS 命令注入 CVE-2026-106931,且已被实际利用,攻击者可在 WAF 服务器上以 root 或 SYSTEM 权限执行任意命令。
日本外卖寿司品牌银之皿的运营方 RIDE ON EXPRESS 控股 10 月 13 日宣布,其官网与 App 注册的最多约 650 万条个人信息可能已泄露,承载数据的第三方服务器运营商遭到勒索软件攻击。
日本连日密集披露信息泄露:罗森 215.5 万 ID、第一兴商约 872 万条、JR 东日本约 609 万条、BOOKOFF 集团约 643 万条、skyticket 约 1464 万条。日本官方与专家称攻击方或使用先进 AI 进行无差别自动化攻击。
软银子公司 IDC Frontier 证实,其 IDCF Cloud 东日本 1 区于 10 月 7 日凌晨遭勒索攻击,495 家企业与地方政府受影响,虚拟服务器停摆且难以恢复,攻击者声称 7 分钟内加密 225 个数据存储。
日本多家企业与高校接连披露信息泄露:大阪公立大学遭勒索致约 500 台服务器停摆,物语集团约 1078 万人、马克斯先生约 173 万人信息或外泄,涉及零售、餐饮、金融、物流与教育。
日本数字厅确认,攻击者利用一台 VPN 设备中已有补丁的中危漏洞入侵政府共享平台 GSS,可能泄露约 24.6 万条公务员与承包商信息,含 23.6 万个姓名与 23.1 万个邮箱。入侵实际自 5 月下旬开始,6 月 25 日才被发现。