News monitor

Amy reflects on a formative college anthropology course that taught her the power of asking questions to bridge cultural gaps.

Newtalk新聞 日本知名零售品牌「無印良品」（MUJI）營運公司良品計畫今（12）日召開記者會，承認公司系統日前遭到駭客非法入侵，導致多達 109 萬筆會員信用卡相關資料面臨外洩風險，其中約34 萬 5000 張卡片目前仍處於有效狀態。由於該批資料原定於 2021 年全面刪除，卻在未經遮蔽處理的情況下持續保存至今，良品計畫承認內部管理出現重大疏失，並承諾將全額負擔換卡費用及可能的盜刷損失。 綜合《讀賣新聞》與《WWD JAPAN》等日媒報導，良品計畫社長清水智在記者會剛開始便鞠躬致歉，針對公司未能防堵非法入侵、原應銷毀的資料仍留存系統，以及無印良品網路商店長時間暫停服務對顧客造成的困擾，表達深切歉意。 良品計畫說明，本次受影響的對象為 2021 年 7 月以前申辦聯名信用卡「 MUJI Card 」的會員，外洩風險資料涵蓋信用卡號碼、會員識別碼與出生日期，總計約 109 萬筆。良品計畫解釋，過去為提供 MUJI Card 會員專屬優惠，曾直接以信用卡號作為身分識別依據，直到 2021 年 7 月系統改版後才改用其他識別碼。清水智坦承，按當時內部規範，舊有的卡號資料應全數刪除，卻因未確實執行而留存至今。 更令外界關注的是，這批留存的信用卡號碼並未經過隱藏部分數字的「模糊處理」，而是以完整的 16 位數形式保存。清水智坦言，未對卡號進行遮蔽保護是本次事件最嚴重的疏失，至於未能落實刪除規範的原因究竟是人為疏失或系統問題，目前仍在進一步調查中。不過他也強調，消費者目前在無印良品網路商店登錄的信用卡資訊，均已符合安全標準並完成遮罩處理。 此外，針對受影響的會員，良品計畫承諾將全額負擔 …

An undisclosed number of Chinese nationals allegedly involved in transnational cyber scam operations have been relocated south along the Thai-Myanmar border from Shwe Kokko in Myawaddy Township to Payathonzu in Kyain Seikgyi …

KUCHING, Nov 12 — Police have dismantled seven online scam syndicates operating in Sarawak and arrested 42 individ...

Police also seized equipment worth about RM230,000 from the raided premises.

Sebuah survei mengungkap sepertiga perusahaan di Jepang menjadi sasaran serangan siber sepanjang tahun 2026.

The package adds public-private cyber responders, an AI-focused team run by the economic ministry, and more leeway to use the government's new active cyber-defense powers.

この対策パッケージには、官民合同のサイバー対応チーム、経済省が主導するAI専門チーム、および政府の新たな能動的サイバー防衛権限の行使に関する裁量の拡大が含まれている。

Newtalk新聞 日本政府為保護電力、通訊及金融等重要基礎設施企業免受網路攻擊，計劃讓自衛隊在非戰時就能運用人工智慧（AI）主動偵測系統中的異常活動及網路攻擊痕跡，相關方針將納入預定年底修訂的「國家安全保障戰略」等安保3文書，目前不打算另行修法。 根據日本經濟新聞報導，在平時主動搜尋潛在威脅的作法，稱為「威脅狩獵」（Threat Hunting）。自衛隊過去僅針對組織內部的系統進行相關作業，未來將把範圍擴大至重要基礎設施企業，進一步強化自衛隊在網路防禦領域的職責。 日本政府已向執政黨提出相關構想，計劃讓自衛隊網路防衛隊在接獲民間企業請求後，分析企業系統紀錄及網路通訊狀況，透過AI找出是否存在惡意軟體感染、外部非法入侵的痕跡，或與平常不同的可疑通訊行為。 不過，自衛隊在調查企業系統紀錄及通訊資訊時，仍須依循現行制度，取得企業同意及獨立機關核准，不允許自衛隊任意查閱民間企業的系統紀錄。 此外，自衛隊也將在情報蒐集、攻擊風險評估等各階段導入AI，加快判斷及處置速度。一旦發現重大攻擊威脅，也可進一步採取「無害化措施」，包括入侵攻擊來源伺服器，停止或刪除惡意程式，阻止攻擊持續擴大。 根據日本今年10月部分施行的「主動式網路防禦法」，當網路攻擊可能危及國家或國民安全時，自衛隊及警方得以實施「無害化措施」。不過，相關行動必須符合沒有其他應對方式，且具有重大性及緊急性等條件。 依照現行分工，一般涉及民眾生活及企業的網路犯罪，主要由警方負責處理；若政府系統遭到攻擊，或出現警方難以單獨應對的高度複雜攻擊，則由自衛隊與警方共同處置。 日本政府擴大自衛隊職責的背景，在於針對電力、通訊等重要基礎設施的網路攻擊接連發生，加上利用AI尋找系統漏洞的攻擊手法增加，使網路安全威脅日益嚴峻。 日本政府上一次於2022年修訂安保3文書時，首次提出導入「主動式網路防禦」，當時主要著眼於戰時或緊急事態下，應對具有國家背景的高度複雜網路攻擊。如今考量平時的關鍵基礎設施同樣面臨威脅，日本政府決定進一步擴大自衛隊的防禦角色，強化平時的網路安全防護能力。延伸閱讀：Anthropic IPO驚傳變數！693億美元募資緊急撤回 估值傳下修至1.3兆美元黃仁勳不只是輝達門面！CNN揭科技產業「關鍵人物風險」 企業命運恐繫一人今晨急凍13.4度！明起全台逐日回暖 週末鋒面掠過「再跌回20度」2檔主動式ETF首日掛牌雙紅！復華00418A爆量、玉山00413A漲逾2%笑也不行？鄭麗文警告秦慧珠踩紅線 莊瑞雄：選前急著找戰犯

ภัยคุกคามทางไซเบอร์ระดับโลกกำลังเปลี่ยนโฉมเข้าสู่ยุค ‘ก […] The post จากข้อมูลรั่ว ตู้แช่พัง ถึงธนาคารล่ม บทเรียนภัยไซเบอร์ยุคใหม่ ทางออกอยู่ตรงไหน appeared first on THE STANDARD.

Nitori, a major Japanese furniture and home accessories retailer, discovered that an attacker accessed a system on its network and may have stolen 37.62 million customer records. [...]

Key trends and statistics on malware targeting Windows and macOS computers and Internet of Things (IoT) devices in Q3 2026.

With over 80% of the population using My Number, concerns have emerged over the country's all-in-one card and the personal information stored in it.

A Chinese man was referred to prosecutors on Monday for allegedly disrupting a major mobile carrier’s services in Tokyo’s Ginza shopping district with a rogue cell tower device, with police investigating possible …

Following a series of data breaches, ruling party members argue that current methods do not provide sufficient information to prevent attacks.

Japanese gaming giant SEGA has disclosed that a data breach at its third-party newsletter provider, ARARA, exposed the email addresses of 2.2 million newsletter subscribers. [...]

PRESIDENT Ferdinand Marcos Jr. will lead the 21st East Asia Summit (EAS), bringing together leaders from the Association of Southeast Asian Nations (Asean) and eight dialogue partners.The EAS, to be held on …

일본 정부가 대기업과 정부 기관에서 잇따른 해킹과 정보 유출에 맞서 100억엔(약 6300만달러) 규모의 긴급 사이버보안 대책을 발표했다.시큐리티위크에 따르면 다카이치 사나에 일본 총리는 각료 회의에서 AI로 만든 공격의 시대엔 신속한 대응이 필수라며 기관과 …

Japanese manufacturer Iris Ohyama, the operator of the Iris Plaza shopping platform, disclosed that personal information belonging to about 7.7 million people may have been exposed after unauthorized access to a third-party …

The cyber threat level remains at a moderate level, the council says, after social media users share a map which lists Malaysia as among the top 20 targets of cyberattacks.

Japan on Friday announced an emergency cybersecurity package that includes the use of artificial intelligence and cyber rescue teams after a wave of massive data breaches hit major…

Hacking attacks against corporate computer systems in Japan, many powered by AI tools, are seeing an explosive rise, particularly from October on. Personal data on some 260 million individuals, cumulatively more than …

国内外の企業にサイバー攻撃を仕掛けている国際ハッカー集団が、NHKの取材にメッセージで回答し、日本企業を狙う理由として、システムのぜい弱性が放置されていることがあるなどと主張しました。

Japan’s government on Friday compiled a package of emergency measures to address a spate of recent personal data breaches caused by unauthorised access, amid growing public concerns over cybersecurity. Among the measures …

Amid escalating cyberattacks, Japan is revamping its cybersecurity framework with a focus on proactive detection of software vulnerabilities. An emergency cybersecurity package is scheduled for discussion at an upcoming ministerial gathering, led …

Thorsten may have had to camp out in Nuremberg to attend it-sa, but the real story is the initiative to add a formal IT Security apprenticeship program in Germany for the thousands …

日本郵便は、出資先の会社が提供するシステムがサイバー攻撃を受け、海外宛ての配送サービス「UGX」で、一部利用ができなくなっていると発表しました。

Newtalk新聞 日本「無印良品」（MUJI）爆發個資外洩疑慮，營運公司良品計畫今天宣布，約109萬筆信用卡會員資料可能遭到外部人士非法存取，其中包含完整信用卡號，且約34萬5000張信用卡目前仍有效。 朝日電視台報導，無印良品10月30日公布，最多可能有2726萬筆顧客資料外洩，涉及的資訊包括電子郵件地址、出生年月日及性別，不包含信用卡資訊、姓名及住址。 不過，良品計畫今天公布最新調查結果，發現可能遭到外部存取的資料範圍進一步擴大，包括約109萬筆「MUJI Card」信用卡會員資訊，涉及完整信用卡號、會員ID及出生年月日。 MUJI Card是由日本信用卡公司Credit Saison發行的信用卡，此次受影響的資料涉及2021年7月以前申辦的會員，其中約34萬5000張信用卡目前仍有效，其餘則已失效或解約。良品計畫表示，可能遭到存取的資料不包含持卡人姓名、信用卡有效期限及安全碼（CVV）。 良品計畫說明，2021年7月以前，公司為了向MUJI Card會員提供專屬優惠，曾蒐集信用卡卡號等資訊，這些資料至今仍保留在系統內。發卡公司Credit Saison目前已加強監控信用卡是否遭到盜刷，持卡人也可以視需要申請補發信用卡。 另一方面，原先公布最多約2726萬筆可能受影響的顧客資料，經調查發現，除了MUJI App使用者，也包含未使用App、僅註冊無印良品網路商店的會員。 受影響的資料項目除了電子郵件地址、出生年月日及性別，也新增會員ID。其中約52萬筆資料還包含姓名、住址及電話號碼。 此外，約120筆曾在MUJI App或無印良品網路商店登錄信用卡資訊的使用者資料，也可能遭到外部存取，涉及信用卡號前6碼、末2碼及持卡人姓名。 良品計畫表示，將陸續透過電子郵件或郵寄方式通知受影響的顧客，並呼籲持卡人確認信用卡消費明細，若發現不明請款或非本人消費紀錄，應向發卡公司查詢。 公司強調，截至目前為止，尚未確認相關資料流入暗網等管道，也未發現個資遭到濫用所造成的實際損害。MUJI App及無印良品網路商店目前均正常營運，公司將持續調查事件原因及影響範圍。延伸閱讀：永豐銀完成異常轉帳款項全額返還 全面強化資安防護機制日本退稅綁卡藏資安危機！4大系統「3家要安全碼」林氏璧1招神破解台日年底簽貿易協議？ 卓榮泰不證實、也不否認又來…第19次？北韓朝日本海發射多枚「飛彈」 傳射程不及300公里日本退稅更方便！東京銀座設2自助退款機 周邊血拚完就能直接領現金

Newtalk新聞 日本退稅制度改採「先付含稅價、後退稅」後，出現了許多亂象。旅日達人林氏璧指出，日本四大退稅系統中，竟有3家要求旅客在綁定退款信用卡時輸入「安全碼」並進行預授權試刷，不僅容易因收不到跨國簡訊驗證而卡關，更潛藏個資外洩與盜刷風險，因此提出「消費與退款脫鉤」破解奇招，可兼顧退稅權益與用卡安全。 日本退稅新制上路後，不少旅客需要先到日本退稅網站登記退款信用卡。不過就有旅客發現，在日本退稅網站登記退款信用卡時，竟需要輸入CVV、CVC等安全碼，接著系統還會進行預授權試刷；因為這一步驟需要簡訊認證，導致很多人卡在這裡，就如同在迪士尼APP消費時很多人會卡住一樣。 對此，林氏璧在臉書粉專「日本自助旅遊中毒者」指出，日本四大退稅系統中，僅有Global Blue不需要安全碼，只要輸入卡號和到期日即可；其他三間包括J-TaxRefund、PIE VAT、JPrefund則全部都需要。他直言「這是非常違反直覺且不合理的設計」，從金融實務來看，如果單純只是要把錢退回信用卡，應該只需要16碼卡號與有效期限，根本不需要安全碼。 林氏璧推測，這可能是廠商便宜行事的結果，他們沒有另外開發系統，而是直接使用電商結帳的綁卡驗證模組，並非專門為了退稅去開發獨立的單向匯款系統。除了造成不便外，近期日本資安事件頻傳，如果這樣完整交出信用卡資料，一旦面臨個資外洩事件，後果將不堪設想；另外也有人擔心，J-TaxRefund的同意條款中，可能會讓資訊傳到中國去。 面臨以上狀況，林氏璧建議三個應對方式：第一，考慮直接放棄退稅，當個快樂的納稅人；第二，還是辦理退稅，但不登錄網站也不登錄信用卡，直接到機場看是否能成功退現金，不過這部分會另收約1%手續費；第三，由於付款方式和退款方式完全是脫鉤的，在店內付款時可以用平時習慣使用的信用卡，但同時另外準備一張額度低、平時沒在用的信用卡，專門作為退款使用。 林氏璧強調，只要去一次日本，四大退稅公司大概就都建立好帳號了，且只要建這一次，之後就可以繼續使用(僅J-TaxRefund一定要有交易後才可以)。此外，在綁定完後，還可以直接於銀行APP關閉這張卡的海外與線上交易功能，應該是不會影響到收款的。至於退回來的稅金，由於是退回信用卡帳戶，只能用來折抵下期帳單。延伸閱讀：(影)煙花尾巴孵新颱風！準「查帕卡」成颱機率逾5成 最快11/8生成不只低溫探19度！明晚東北季風增強「海面飆10級陣風」 5大特點一次看髮型師日本獨旅失聯「找到了」！桃市警：家屬證實人身平安台日年底簽貿易協議？ 卓榮泰不證實、也不否認傳台日年底簽署全面貿易協議 林佳龍樂觀其成、經貿辦沒有回應

Data leaks due to cyberattacks in Japan reached a five-year high by mid-October 2026, already surpassing previous full-year totals amid a surge in breaches at smaller businesses.

KUALA LUMPUR, Nov 3 — Prime Minister Datuk Seri Anwar Ibrahim told the Dewan Rakyat today that Malaysia could be a...

The breaches join a growing list of reported cyberattacks on Japanese companies as concerns rise over the security measures companies are taking.

Japanese online service company GMO Internet Group apologized Monday for recent security breaches from cyberattacks, while promising to prevent a recurrence and compensate victims. Chief Executive Masatoshi Kumagai…

THE Philippines has joined eight other Asia-Pacific countries and the United States in strengthening cross-border law enforcement cooperation against online scams, fraudulent recruitment, and other transnational crimes.Rendel Ryan Sy, acting chief of …

For the latest discoveries in cyber research for the week of 2nd November, please download our Threat Intelligence Bulletin. TOP ATTACKS AND BREACHES Binance, a global cryptocurrency exchange, has suffered a cyberattack …

Introduction Last week, Google and industry partners dismantled the XCPE backdoor which enrolled more than 1.3 million set-top boxes into a botnet. We assess with high confidence that the backdoor and botnet …

Penang police chief Dennis Lim says the syndicates used the island as a base to target victims mainly overseas, including in China, Japan, the US, Brazil and Hong Kong.

An analysis by Japan’s GMO Internet Group found that a North Korea-linked hacking group was likely behind the cyberattack on the company last month, sources close to the matter said, citing characteristics …

KUALA LUMPUR, Nov 1 — Malaysia Airlines has warned customers that some of their personal information may have been...