【火绒安全周报】美联航限制第三方智能体访问/日本再爆严重数据泄露事件
火绒安全 2026-11-13 16:00 北京
【火绒安全周报】美联航限制第三方智能体访问/日本再爆严重数据泄露事件
周生生部分客户及员工资料被未经授权存取
近日，周生生集团通过港交所公告，在11月9日首次发现系统遭未授权访问，会员系统及官方电商渠道受到波及，部分客户与员工个人资料存在被窃取风险，相关情况仍待进一步核实。事发后集团已及时阻断非法访问，加固系统防护，聘请网络安全专家开展调查并给出处置方案。集团称将持续跟进事态、配合相关机构调查，落实补救举措，降低此次数据泄露带来的潜在风险。
相关链接：
强化会员系统访问管控
韩国最大公寓生活服务平台遭黑客入侵
近日，据韩媒报道，韩国最大公寓生活服务平台Apartmentner确认发生信息泄露，仅部分用户手机号外泄，姓名、住址、账号密码、支付等敏感信息未泄露。该平台拥有约320万用户，覆盖四千多个公寓小区，提供社区公告、设施预约等服务。事件发生后，平台封禁攻击IP、重置管理员账号，已向韩国互联网振兴院及警方上报，将全面排查系统漏洞、下线风险网页，落实安全整改。
相关链接：美联航限制第三方智能体访问
近日，美联航发布声明，将限制未经授权第三方AI智能体访问自身服务，该规则同时覆盖直接访问及经由旅行社、聚合平台的间接访问，并调整预订分销政策。平台担忧用户账号交由AI后出现信息泄露、非自愿下单、里程被盗用等风险，AI自动值机还会触碰航空监管合规问题。行业对待AI智能体态度分化，部分企业封堵、部分选择合作，航司也顾虑AI代理新增中间成本，后续行业将持续评估AI工具带来的安全与商业问题。
相关链接：https://finance.sina.com.cn/jjxw/2026-11-12/doc-iniynppc3846155.shtml
谨慎授权AI 防范账号泄露
韩国金融安全院遭黑客攻击
韩国金融安全院FSI于11月10日通报，10月9日其信息安全持续评估系统遭未授权访问，超850条记录被窃取，包含行政文件、脱敏后的手机号邮箱等个人信息及系统用户记录，无居民身份证、信用等核心敏感数据。发现入侵后机构立即切断外部访问、上报监管，涉事站点已临时关停。FSI将通知受影响用户，落实防范举措，并承诺对本次泄露引发的二次损害予以赔偿。
相关链接：
日本再爆严重数据泄露事件
近日，日家居品牌宜得利（NITORI）通报网络安全事件，最多3762万条个人信息存在泄露风险。攻击者自10月中下旬非法入侵企业管理系统，会员及顾客身份信息可能外泄，信用卡信息与登录密码未受波及。宜得利已向相关监管机构上报，后续将复盘权限、认证与监控机制，完善安全防护，避免同类入侵再次发生。
相关链接：
关于公司
火绒安全成立于2011年，是一家专注、纯粹的安全公司，致力于在终端安全领域为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发技术。多年来，火绒安全产品凭借“专业、干净、轻巧”的特点收获了广大用户的良好口碑。火绒企业版产品更是针对企业内外网脆弱的环节，拓展了企业对于终端管理的范围和方式，提升了产品的兼容性、易用性，最终实现更直观的将威胁可视化、让管理轻便化，充分达到保护企业信息安全的目的。
点点赞 点分享 点喜欢
本文转载自微信公众号「火绒安全实验室」，查看原文。版权归原作者所有，如有侵权请联系删除。