隐私泄露 - 卫方智能网络安全资讯平台

Amadeus 一个订座系统漏洞，六家亚洲航司超 22 万旅客记录外泄

2026年11月6日作者卫方智能

西班牙旅游科技服务商 Amadeus 的旅行预订展示环境存在漏洞，攻击者利用被非法使用的系统账号凭证访问订座记录，波及国泰、日航、全日空、新航、大韩、韩亚、马航等亚洲航司，已披露四家合计超 22 万旅客受影响。

2026年11月3日作者卫方智能

谷歌 11 月 2 日披露，10 月下旬接管了 130 万台安卓设备组成的僵尸网络。深圳厂商 Videostrong 被指在机顶盒固件里预置 x.cpe 后门，把设备访问权卖给黑产，用于住宅代理与广告欺诈。

2026年11月2日作者卫方智能

安全公司 Parameter 发现，一条普通的 ChatGPT 公共分享链接可在打开者已登录的会话里执行攻击者代码，并读取从未分享过的私人对话。OpenAI 8 天后修复，评级 P1。

2026年11月1日作者卫方智能

链上分析公司 Chainalysis 证实，本月有外部主体使用「攻击型代理技术」未经授权访问其系统与内部工具，用户 ID、全名、邮箱与组织角色标签被读取。该公司正参与追踪币安被盗案的洗钱路径。

2026年10月29日作者卫方智能

索尼网络通信 10 月 27 日通报，So-net 会员数据库遭未授权访问，2,585,481 条记录外泄，含姓名、电话、出生日期与网络连接 ID；54,401 个邮箱地址及密码同时泄露，另有 16 条银行账户信息。入侵发生于 10 月 19 日，四天后才发现。

2026年10月28日作者卫方智能

哥本哈根大学确认一个测试环境被入侵，约 52.5 万人的姓名、丹麦 CPR 身份号、工作与私人电话、私人邮箱被访问，另有约 2 万师生的门禁卡 PIN 泄露。校方 10 月 20 日检测到入侵，23 日晚才公开，已向丹麦数据保护局报告。

2026年10月26日作者卫方智能

Cybernews 在 AI 聚合平台 302.ai 的 Azure 存储桶里发现 1760 万个文件、共 22.7TB 数据，未加密、无口令、公网可读。约 500GB 是 14.4 万条聊天记录，含提示词、AI 回复、所用模型、Token 成本，以及姓名、生日、住址等个人信息。

2026年10月26日作者卫方智能

Muse 生成的分享链接把对话标题直接拼进二级域名，域名查询在 TLS 之前就走明文，被被动 DNS 长期留档。研究员一次查询拿到 6800 多个分享页，无需登录即可打开，里面有营收审查、贷款申请与银行欺诈警报。

2026年10月25日作者卫方智能

卡普空确认 CAPCOM ID 遭未授权访问，11,774,247 条邮箱与登录元数据外泄，196 个账号密码被擅自修改后重置，支付信息未受影响，攻击入口与潜伏时间尚未披露。

2026年9月30日作者卫方智能

美国国防部 DMDC 文件共享系统遭未授权访问，约 276 万名在世人员与 29.4 万名已故人员的未加密信息被读取，含社会保障号、出生日期与军职专业。异常访问自 2025 年 10 月持续至 2026 年 7 月漏洞被发现。

2026年9月28日作者卫方智能

新加坡电信运营商 SIMBA 于 9 月 24 日发现数据外泄，23549 名注册客户的姓名、身份证号、出生日期、手机号与邮箱被泄露。公司称支付信息未受影响，个人资料保护委员会已介入调查。

2026年9月19日作者卫方智能

日本 Helpfeel 公司确认 Gyazo 图片上传服务器遭漏洞利用并执行任意命令，攻击者随后访问数据库，约 2362 万条用户记录与 4.9 亿条图片元数据外泄，含私有图片链接标识，全站用户被强制重置口令。