Trezor Safe 5 被塞进蜂窝模块：屏幕上的助记词被直接发走
Trezor 10 月 30 日披露，一名印尼用户在其 Safe 5 中发现额外电路板：主板与屏幕之间加了一块带蜂窝模块和天线的板子，读取屏幕内容（含助记词）后经移动网络外发。设备购自已被摘牌的经销商 CryptoBilis。
身份盗窃
一个脚本污染全平台结账：Convertr 挂马偷卡号
巴西电商平台 Convertr 自托管 Plausible 的分析脚本被植入刷卡木马，所有商户结账页都加载同一份文件，一次修改覆盖全平台；窃取卡号、CVV 与 CPF，直到 10 月 27 日才清除。
币安热钱包流出 56 亿美元：EIP-7702 授权被滥用
10 月 29 日 20:24 UTC，币安多个热钱包在 40 分钟内被扫出约 56 亿美元资产，EIP-7702 委托授权被列为首要技术解释；Tether 与 Circle 已冻结超 23 亿美元稳定币。
2,585,481 条记录：索尼 So-net 数据库被入侵，5.4 万邮箱密码外泄
索尼网络通信 10 月 27 日通报，So-net 会员数据库遭未授权访问，2,585,481 条记录外泄，含姓名、电话、出生日期与网络连接 ID；54,401 个邮箱地址及密码同时泄露，另有 16 条银行账户信息。入侵发生于 10 月 19 日，四天后才发现。
日本企业信息泄露潮超四千万条：官方称攻击或由 AI 无差别驱动
日本连日密集披露信息泄露：罗森 215.5 万 ID、第一兴商约 872 万条、JR 东日本约 609 万条、BOOKOFF 集团约 643 万条、skyticket 约 1464 万条。日本官方与专家称攻击方或使用先进 AI 进行无差别自动化攻击。
丹麦中央人口登记系统遭入侵：约 880 万人身份信息外泄
丹麦中央人口登记系统（CPR）被滥用一家第三方企业的合法访问权限，约 880 万名登记者的姓名、住址与 CPR 号外泄，涉事企业权限已停用，警方介入调查。
美国国防部 DMDC 人事库遭未授权访问，近 300 万人信息泄露
美国国防部 DMDC 文件共享系统遭未授权访问，约 276 万名在世人员与 29.4 万名已故人员的未加密信息被读取，含社会保障号、出生日期与军职专业。异常访问自 2025 年 10 月持续至 2026 年 7 月漏洞被发现。
ShinyHunters 宣称借 Oracle PeopleSoft 零日入侵 FBI，窃 2 至 3TB 数据
9 月 22 日，勒索团伙 ShinyHunters 宣称利用 Oracle PeopleSoft 未修复零日攻入 FBI 招聘系统，窃取 2 至 3TB 现任、前任与应聘人员数据并篡改 FBIjobs.gov 首页，要求 FBI 一周内撤回对其手法的公开描述。FBI 已确认调查。
Revolut 误信伪造政府邮件，交出护照、自拍与比特币交易全量记录
数字银行 Revolut 于 9 月 12 日确认数据泄露：攻击者使用政府机构官方域名下未授权邮箱提交信息调取请求，因邮件通过域名认证而获批，护照复印件、验证自拍与比特币交易记录被交出。