Black October︱無印良品或洩逾2700萬條客戶資訊 全球最少9機構爆網絡保安事故︱一文看清
發佈時間：17:50 2026-10-30 HKT
|Black October連環資安風暴：Binance遭駭60億、多間跨國企業資料外洩 懶人包 ▼
2026年10月下旬爆發「Black October」網絡安全危機。多間機構接連披露嚴重資安事故：Binance遭盜逾60億美元，Polymarket因系統遭騎劫損失265萬美元。此外，無印良品、國泰航空及Keystone等相繼通報大規模客戶資料外洩，波及逾兩千萬人。目前暫無證據顯示連串攻擊同源。
📌 重大金融災情
- Binance遇襲：疑似與北韓有關之駭客入侵員工電腦，數小時內盜走逾60億美元資金，平台一度全面暫停交易。
- Polymarket遭騎劫：網站內嵌第三方效能監測程式遭駭，逾700個交易帳戶被自動沽出持倉並轉走款項，損失約265萬美元。
- 無印良品（MUJI）：官方應用程式遭未經授權存取，最多約2,726萬項客戶資料（含已退會人士）面臨外洩風險。
- 國泰航空與Keystone：國泰因供應商系統受駭導致5.3萬項訂位紀錄外洩；硬體錢包商Keystone則有2.6萬條客戶紀錄及驗證密鑰遭竊。
- 無直接關聯證據：雖然多宗事故密集通報於10月底，但目前並無確切證據顯示上述攻擊事件屬於同一駭客組織所為。
- PHP2Shell重大漏洞：PHP近期遭揭露嚴重漏洞並已被實際利用，但暫未證實與本次連環外洩事件具備直接關聯。
- 當局介入調查：各大受害平台已暫停受影響服務，並將案件移交當地執法部門及網絡安全機構進行深入追查。
10月29日至30日兩日之間，多間機構接連披露保安事故。除了加密貨幣交易所 Binance 及預測市場平台Polymarket同日因事故而暫停交易，Good Smile Company、國泰航空及無印良品母公司良品計畫亦相繼公布資料外洩。網絡安全界稱事件為「Black October」。
相關新聞：PHP爆重大漏洞掀全球警報 歐洲多國政府網站緊急下線
Black October事件時序一覽：Binance、國泰、無印良品相繼遭黑客入侵
| 日期 | 事件 |
|---|---|
| 10月30日 | 良品計畫公布 MUJI App遭未經授權存取，最多約2,726萬項個人資料可能外洩 |
| 10月30日 | 國泰航空公布第三方服務供應商 Amadeus系統遭未經授權存取，涉約5.3萬項訂位紀錄 |
| 10月29日 | Binance暫停交易，據稱與北韓有關的黑客盜走逾60億美元 |
| 10月29日 | Polymarket因第三方供應商被入侵，國際平台暫停交易近一小時 |
| 10月29日 | Good Smile Company 更新指，約2,800名客戶的完整信用卡資料可能外洩 |
| 10月28日 | 有報道指Keystone網店於10月下旬遭入侵，約2.6萬條客戶紀錄外洩 |
| 10月27日 | Sony旗下So-net／Plala公布近260萬條紀錄被盜 |
| 10月27日 | 有報道指香港航空、友和及百老滙資料外洩，影響逾1,600人 |
| 10月23日 | HKCERT發公告，指 PHP2Shell漏洞已被實際用作攻擊 |
| 10月23日 | Good Smile首次公布網店資料外洩 |
| 10月21日 | PHP Foundation公布 PHP2Shell漏洞並推出修補版本 |
| 10月19日至22日 | Good Smile網店遭入侵 |
| 10月19日 | Sony旗下網絡供應商被入侵 |
| 10月17日 | Amazon偵測到有人嘗試利用 PHP漏洞，早於正式公布四日 |
Binance幣安被盜逾60億美元 據指或屬史上最大宗加密貨幣黑客案
據 Axios報道，全球最大加密貨幣交易所 Binance於10月29日暫停交易，據稱與北韓有關的黑客盜走逾60億美元，或成史上最大宗加密貨幣黑客案。另有報道指涉及金額約63億美元，事件源於一部員工手提電腦被入侵，其後出現連串未經授權交易，資金於數小時內經多條區塊鏈轉走。Binance暫停提款，並在聲明中表示用戶資金完全安全。
相關新聞：Binance 幣安疑遭黑客攻擊 30億美元資產被凍結 比特幣曾失守7.7萬 趙長鵬承諾承擔所有損失
Polymarket第三方程式遭騎劫 逾700帳戶被盜約265萬美元
預測市場平台 Polymarket 同日因第三方供應商被入侵，國際平台暫停交易近一小時，至美東時間約下午3時恢復。研究人員指，網站內嵌的DebugBear效能監測程式被騎劫，會搜尋已登入的交易帳戶、沽出持倉並把款項轉走，收款錢包現持有約265萬美元。報道指逾700個用戶帳戶受影響，Polymarket已將事件轉交英國當局。平台今年6月亦曾遭入侵，當時損失逾200萬美元。
相關新聞：Polymarket第三方供應商遭入侵一度停交易 逾700用戶被盜270萬美元
無印良品MUJI App最多2,726萬項資料或外洩 國泰、Keystone亦披露事故
香港硬件錢包生產商Keystone網店於10月下旬遭入侵，約2.6萬條客戶紀錄外洩。據報入侵者亦接觸到用作驗證錢包真偽的密鑰，而該密鑰一經安裝便無法刪除或改寫，約1.9萬部裝置須報廢。另外，國泰航空公布第三方服務供應商 Amadeus 的系統遭未經授權存取。據 Amadeus表示，事件發生於2023年8月至2026年9月期間，涉約5.3萬項與國泰有關的訂位紀錄，資料主要包括訂位編號、乘客姓名及航班資料。
日本無印良品母公司良品計畫亦於10月30日公布，官方「MUJI App」遭未經授權存取，最多約2,726萬項個人資料可能外洩，包括已退會人士的資料，涉及電郵地址、出生日期及性別。現有報道未提及香港用戶是否受影響。
相關新聞：無印良品MUJI APP︱約2726萬條客戶資訊或外洩 官方：勿點擊可疑郵件中連結
Black October事件是否同源？暫無證據指與PHP2Shell漏洞有關
Business Insider指，Binance與 Polymarket雖同日出事，但沒有證據顯示兩宗事件有關。上述事件雖於Black October期間披露，惟現有報道均未指它們與 PHP2Shell 漏洞有關；國泰事件的未經授權存取更早於本月開始。10月21日，PHP Foundation曾公布兩個由AI協助發現的PHP嚴重漏洞（PHP2Shell），而全球約七成網站使用PHP。香港電腦保安事故協調中心（HKCERT）於10月23日發出公告，指 PHP2Shell漏洞已被實際用作攻擊。
在這起被網路安全界稱為「Black October」的事件中，有哪些機構公布了資料外洩？它們流失了多少資料？
| 機構 / 平台 | 外洩資料詳情與影響規模 |
|---|---|
| 良品計畫 (MUJI) | 官方「MUJI App」遭到未經授權存取，最多約有 2,726 萬項個人資料（包括已退會人士的電子郵件地址、出生日期及性別）可能外洩。 |
| Sony 旗下 So-net／Plala | 公布有接近 260 萬條紀錄被盜。 |
| 國泰航空 | 他們的第三方服務供應商 Amadeus 系統被入侵，涉及約 5.3 萬項與國泰相關的航班訂位紀錄。 |
| Keystone | 網店被入侵，約 2.6 萬條客戶紀錄外洩，甚至連驗證錢包真偽的密鑰也曝光，導致約 1.9 萬部硬體錢包裝置必須報廢。 |
| Good Smile Company | 網店被入侵，約 2,800 名客戶的完整信用卡資料可能外洩。 |
| 香港航空、友和及百老滙 | 有報導指資料外洩，影響超過 1,600 人。 |
這兩家機構雖然在同一天發生事故，但原因與受損情況非常不同，詳細對比如下：
| 平台 | 事故原因 | 影響與損失金額 |
|---|---|---|
| Binance (幣安) | 據報是因為有一部員工的手提電腦遭到入侵，隨後出現了一連串未經授權的交易，資金在數小時內經多條區塊鏈被轉走。據稱與北韓黑客有關。 | 被盜走超過 60 億美元（亦有報導指出約 63 億美元），很可能會成為史上最大規模的加密貨幣黑客案。平台需要暫停提款。 |
| Polymarket | 第三方供應商被入侵，網站內嵌的「DebugBear」效能監測程式被騎劫。黑客利用該程式搜尋已登入的交易帳戶，自動賣出持倉並轉走款項。 | 影響了超過 700 個用戶帳戶，黑客的收款錢包共盜走約 265 萬美元。國際平台為此暫停交易近一小時。 |
根據現有的新聞報導，暫時沒有任何證據顯示這些事故是同源的，也無報導指出這些事件與 PHP2Shell 漏洞有關：
-
雖然 PHP Foundation 在 10 月 21 日公布了由 AI 協助發現的嚴重漏洞「PHP2Shell」，而香港電腦保安事故協調中心（HKCERT）也於 10 月 23 日發出公告指該漏洞已被實際用作攻擊，但目前未有資料將 Binance、Polymarket 或無印良品等事故歸咎於此漏洞。
-
此外，例如國泰航空的資料外洩事件，第三方供應商 Amadeus 指出系統被未經授權存取的時間是發生於 2023 年 8 月至 2026 年 9 月期間，時間上明顯早於本次 10 月底爆發的「Black October」風波。
