LEAK图片来源：The National Archives (UK) / Wikimedia Commons (CC BY 3.0)数据泄露_
对话记录、训练数据及 API 密钥泄露
LEAKAITOKENS至少十几个AI开发者平台遇袭，攻击者似在寻取AI访问令牌
SecurityWeek报道，过去1个月至少有十几个AI开发者平台遭到攻击，包括Chainstack和WorkOS，攻击者试图窃取AI访问令牌。
LEAKEMAILArara邮件服务泄露大阪超100万地址
大阪市表示，涉及第三方技术提供商的数据泄露事件，导致与其在线行政服务平台关联的超过100万个电子邮件地址泄露。
LEAKDATA马士基收购旧系统数据提取调查中
马士基披露，11月11日有人未经授权访问并提取本地旧系统中的数据，目前有关被提取数据的说法仍未得到证实。
LEAKAISEC报道：Claude Code命令将凭据存入公开Git仓库
Dark Reading报道，Claude Code的一条命令将凭据和敏感文件保存到了公开Git仓库。Glow Labs于10月16日披露了相关研究。
LEAKAIUSERailway攻击暴露客户变量并导致AI滥用
Railway表示，一次10月攻击暴露了最多1.85%工作区中的变量。Railway估计，使用被盗密钥进行的未经授权AI使用费用约为74万美元。Railway于11月10日发布了事件报告。
LEAKAISECFireworks披露10月事件后客户数据访问
The Record报道，黑客获取了Fireworks内部数据、账单信息、发票、付款记录、数据集和其他AI相关数据。Fireworks表示受影响的客户账户数量有限。Fireworks于2026年10月10日发布了报告。
LEAKDATAIris Plaza数据泄露或影响770万人
Iris Ohyama披露，Iris Plaza个人信息可能泄露，涉及约770万人。BleepingComputer报道了这一消息。公司于2026年11月5日发布报告。
LEAKWEB3AUTHWeb3Auth漏洞致Keplr钱包资金转入恢复钱包
Cointribune报道，Keplr在11月7日检测到使用Google或Apple创建的账户出现未经授权交易后，向用户发出了警示。
LEAKDATA佛州教育部报告助学金网站被访问
佛罗里达州教育部表示，未经授权访问其助学金网站的事件可能影响约490万人。工作人员于10月19日发现该事件。
LEAKBANKArkéa称供应商被攻陷致账户被用于转账
Crédit Mutuel Arkéa表示，攻击者在攻陷一家供应商后利用其账户转账。ZachXBT估计损失超过1.33亿美元。
LEAKATTACK俄罗斯统计局确认遭网络攻击
俄罗斯统计局表示，没有证据表明受保护信息遭到泄露或其数据库遭到入侵。
LEAKCRYPTO币安钱包损失63.6亿美元，资金遭冻结
攻击者从币安钱包跨十条区块链转移了约63.6亿美元，而各平台冻结了约26.7亿美元的稳定币。
LEAKBREACHGMO奖励计划跟进Onamae.com桌面云服务泄露
据The Hacker News报道，攻击者入侵Onamae.com桌面云服务后，GMO Internet Group启动了最高100万美元的奖励计划。
LEAKBREACHETS漏洞致加州学生信息数月暴露
The Record报道，暴露记录包括学生姓名、出生日期、地址、学校、学区和年级。
LEAKKEYSOpenCode控制台泄露或暴露提供商密钥
入侵者进入了OpenCode的旧系统，可能暴露了Console中保存的提供商密钥。OpenCode表示，受影响群体占Console用户的1.4%。
LEAKDATA法律援助机构确认25万条旧记录被窃取
法律援助机构确认，2025年4月23日网络攻击中，约25万条2007年前记录及缓刑数据被窃取。该更新于2026年10月14日发布。
LEAKDATADodo Pizza攻击致3名疑似成员被拘留
据《The Record》报道，Dodo Pizza遭网络攻击、客户信息曝光后，3名疑似DataSuckers成员被拘留。
LEAKDATAiRhythm网络攻击影响至少36万人数据
iRhythm表示，至少36万人的数据在6月的网络攻击中被泄露，事件发生于6月8日，涉及未经授权访问第三方系统。
LEAKRANSOMMonsterCloud所有者被控秘密支付赎金
美国司法部表示，MonsterCloud所有者Zohar Pinhasi因涉嫌虚假声称无需向网络犯罪分子付款即可解密勒索软件，被提审并面临电信欺诈指控。
LEAKATBATB确认遭网络攻击，DataSuckers索要赎金
据The Record报道，ATB于10月5日确认遭到网络攻击，此前DataSuckers索要400,000美元，并威胁公布客户数据。
LEAKPHIClover Health和AngMar报告影响25万人数据泄露
SecurityWeek报道，Clover Health Investments和AngMar Management Services分别报告了医疗数据泄露事件，共影响超过25万人。
LEAKAISECOpenAI称因违反敏感信息政策与三人分道扬镳
OpenAI表示，因3人违反有关访问和处理公司敏感信息的政策而与他们分道扬镳。