第三方风险

美国法院行政办公室 10 月 15 日确认，承包商 BAE Systems 发生网络安全事件，其代为运营的破产通知中心（BNC）自 10 月 9 日起停止生成与投递破产通知，全美所有联邦破产法院受影响，bnc.uscourts.gov 等站点与全国债权人登记服务同时下线。

日本外卖寿司品牌银之皿的运营方 RIDE ON EXPRESS 控股 10 月 13 日宣布，其官网与 App 注册的最多约 650 万条个人信息可能已泄露，承载数据的第三方服务器运营商遭到勒索软件攻击。

英国时尚电商 ASOS 于 10 月 8 日确认数据泄露：攻击者冒充可信联系人骗取员工登录账号，再访问其第三方平台窃取客户姓名、联系方式与购物搜索历史；攻击者还借官方 App 推送发布勒索信息。

丹麦中央人口登记系统（CPR）被滥用一家第三方企业的合法访问权限，约 880 万名登记者的姓名、住址与 CPR 号外泄，涉事企业权限已停用，警方介入调查。

丹麦技术大学确认其身份与访问管理系统 DTUBasen 被攻击者用窃取凭证登入并下载大量数据，涉及约 4 万在职与 16 万离职人员，数据最早可追溯至 2003 年。

教育软件商 Frontline Education 确认遭数据泄露，攻击者利用其使用的第三方软件漏洞进入系统，窃取学区员工社保号、邮箱与住址，单个学区即有 1210 人受影响。

The Gentlemen 将加拿大航空列入暗网泄露站点，声称已获取 51,409 份关键文件并将攻击日期标注为 9 月 9 日。加航未公开回应，泄漏站点条目本身不构成入侵证据。该组织以 90% 分成快速扩张，攻击入口多为暴露的边缘设备。