Black October︱无印良品或泄逾2700万条客户资讯 全球最少9机构爆网络保安事故︱一文看清
发布时间：17:50 2026-10-30 HKT
|Black October连环资安风暴：Binance遭骇60亿、多间跨国企业资料外泄 懒人包 ▼
2026年10月下旬爆发「Black October」网络安全危机。多间机构接连披露严重资安事故：Binance遭盗逾60亿美元，Polymarket因系统遭骑劫损失265万美元。此外，无印良品、国泰航空及Keystone等相继通报大规模客户资料外泄，波及逾两千万人。目前暂无证据显示连串攻击同源。
📌 重大金融灾情
- Binance遇袭：疑似与北韩有关之骇客入侵员工电脑，数小时内盗走逾60亿美元资金，平台一度全面暂停交易。
- Polymarket遭骑劫：网站内嵌第三方效能监测程式遭骇，逾700个交易帐户被自动沽出持仓并转走款项，损失约265万美元。
- 无印良品（MUJI）：官方应用程式遭未经授权存取，最多约2,726万项客户资料（含已退会人士）面临外泄风险。
- 国泰航空与Keystone：国泰因供应商系统受骇导致5.3万项订位纪录外泄；硬体钱包商Keystone则有2.6万条客户纪录及验证密钥遭窃。
- 无直接关联证据：虽然多宗事故密集通报于10月底，但目前并无确切证据显示上述攻击事件属于同一骇客组织所为。
- PHP2Shell重大漏洞：PHP近期遭揭露严重漏洞并已被实际利用，但暂未证实与本次连环外泄事件具备直接关联。
- 当局介入调查：各大受害平台已暂停受影响服务，并将案件移交当地执法部门及网络安全机构进行深入追查。
10月29日至30日两日之间，多间机构接连披露保安事故。除了加密货币交易所 Binance 及预测市场平台Polymarket同日因事故而暂停交易，Good Smile Company、国泰航空及无印良品母公司良品计划亦相继公布资料外泄。网络安全界称事件为「Black October」。
相关新闻：PHP爆重大漏洞掀全球警报 欧洲多国政府网站紧急下线
Black October事件时序一览：Binance、国泰、无印良品相继遭黑客入侵
| 日期 | 事件 |
|---|---|
| 10月30日 | 良品计划公布 MUJI App遭未经授权存取，最多约2,726万项个人资料可能外泄 |
| 10月30日 | 国泰航空公布第三方服务供应商 Amadeus系统遭未经授权存取，涉约5.3万项订位纪录 |
| 10月29日 | Binance暂停交易，据称与北韩有关的黑客盗走逾60亿美元 |
| 10月29日 | Polymarket因第三方供应商被入侵，国际平台暂停交易近一小时 |
| 10月29日 | Good Smile Company 更新指，约2,800名客户的完整信用卡资料可能外泄 |
| 10月28日 | 有报道指Keystone网店于10月下旬遭入侵，约2.6万条客户纪录外泄 |
| 10月27日 | Sony旗下So-net／Plala公布近260万条纪录被盗 |
| 10月27日 | 有报道指香港航空、友和及百老汇资料外泄，影响逾1,600人 |
| 10月23日 | HKCERT发公告，指 PHP2Shell漏洞已被实际用作攻击 |
| 10月23日 | Good Smile首次公布网店资料外泄 |
| 10月21日 | PHP Foundation公布 PHP2Shell漏洞并推出修补版本 |
| 10月19日至22日 | Good Smile网店遭入侵 |
| 10月19日 | Sony旗下网络供应商被入侵 |
| 10月17日 | Amazon侦测到有人尝试利用 PHP漏洞，早于正式公布四日 |
Binance币安被盗逾60亿美元 据指或属史上最大宗加密货币黑客案
据 Axios报道，全球最大加密货币交易所 Binance于10月29日暂停交易，据称与北韩有关的黑客盗走逾60亿美元，或成史上最大宗加密货币黑客案。另有报道指涉及金额约63亿美元，事件源于一部员工手提电脑被入侵，其后出现连串未经授权交易，资金于数小时内经多条区块链转走。Binance暂停提款，并在声明中表示用户资金完全安全。
相关新闻：Binance 币安疑遭黑客攻击 30亿美元资产被冻结 比特币曾失守7.7万 赵长鹏承诺承担所有损失
Polymarket第三方程式遭骑劫 逾700帐户被盗约265万美元
预测市场平台 Polymarket 同日因第三方供应商被入侵，国际平台暂停交易近一小时，至美东时间约下午3时恢复。研究人员指，网站内嵌的DebugBear效能监测程式被骑劫，会搜寻已登入的交易帐户、沽出持仓并把款项转走，收款钱包现持有约265万美元。报道指逾700个用户帐户受影响，Polymarket已将事件转交英国当局。平台今年6月亦曾遭入侵，当时损失逾200万美元。
相关新闻：Polymarket第三方供应商遭入侵一度停交易 逾700用户被盗270万美元
无印良品MUJI App最多2,726万项资料或外泄 国泰、Keystone亦披露事故
香港硬件钱包生产商Keystone网店于10月下旬遭入侵，约2.6万条客户纪录外泄。据报入侵者亦接触到用作验证钱包真伪的密钥，而该密钥一经安装便无法删除或改写，约1.9万部装置须报废。另外，国泰航空公布第三方服务供应商 Amadeus 的系统遭未经授权存取。据 Amadeus表示，事件发生于2023年8月至2026年9月期间，涉约5.3万项与国泰有关的订位纪录，资料主要包括订位编号、乘客姓名及航班资料。
日本无印良品母公司良品计划亦于10月30日公布，官方「MUJI App」遭未经授权存取，最多约2,726万项个人资料可能外泄，包括已退会人士的资料，涉及电邮地址、出生日期及性别。现有报道未提及香港用户是否受影响。
相关新闻：无印良品MUJI APP︱约2726万条客户资讯或外泄 官方：勿点击可疑邮件中连结
Black October事件是否同源？暂无证据指与PHP2Shell漏洞有关
Business Insider指，Binance与 Polymarket虽同日出事，但没有证据显示两宗事件有关。上述事件虽于Black October期间披露，惟现有报道均未指它们与 PHP2Shell 漏洞有关；国泰事件的未经授权存取更早于本月开始。10月21日，PHP Foundation曾公布两个由AI协助发现的PHP严重漏洞（PHP2Shell），而全球约七成网站使用PHP。香港电脑保安事故协调中心（HKCERT）于10月23日发出公告，指 PHP2Shell漏洞已被实际用作攻击。
在这起被网路安全界称为「Black October」的事件中，有哪些机构公布了资料外泄？它们流失了多少资料？
| 机构 / 平台 | 外泄资料详情与影响规模 |
|---|---|
| 良品计划 (MUJI) | 官方「MUJI App」遭到未经授权存取，最多约有 2,726 万项个人资料（包括已退会人士的电子邮件地址、出生日期及性别）可能外泄。 |
| Sony 旗下 So-net／Plala | 公布有接近 260 万条纪录被盗。 |
| 国泰航空 | 他们的第三方服务供应商 Amadeus 系统被入侵，涉及约 5.3 万项与国泰相关的航班订位纪录。 |
| Keystone | 网店被入侵，约 2.6 万条客户纪录外泄，甚至连验证钱包真伪的密钥也曝光，导致约 1.9 万部硬体钱包装置必须报废。 |
| Good Smile Company | 网店被入侵，约 2,800 名客户的完整信用卡资料可能外泄。 |
| 香港航空、友和及百老汇 | 有报导指资料外泄，影响超过 1,600 人。 |
这两家机构虽然在同一天发生事故，但原因与受损情况非常不同，详细对比如下：
| 平台 | 事故原因 | 影响与损失金额 |
|---|---|---|
| Binance (币安) | 据报是因为有一部员工的手提电脑遭到入侵，随后出现了一连串未经授权的交易，资金在数小时内经多条区块链被转走。据称与北韩黑客有关。 | 被盗走超过 60 亿美元（亦有报导指出约 63 亿美元），很可能会成为史上最大规模的加密货币黑客案。平台需要暂停提款。 |
| Polymarket | 第三方供应商被入侵，网站内嵌的「DebugBear」效能监测程式被骑劫。黑客利用该程式搜寻已登入的交易帐户，自动卖出持仓并转走款项。 | 影响了超过 700 个用户帐户，黑客的收款钱包共盗走约 265 万美元。国际平台为此暂停交易近一小时。 |
根据现有的新闻报导，暂时没有任何证据显示这些事故是同源的，也无报导指出这些事件与 PHP2Shell 漏洞有关：
-
虽然 PHP Foundation 在 10 月 21 日公布了由 AI 协助发现的严重漏洞「PHP2Shell」，而香港电脑保安事故协调中心（HKCERT）也于 10 月 23 日发出公告指该漏洞已被实际用作攻击，但目前未有资料将 Binance、Polymarket 或无印良品等事故归咎于此漏洞。
-
此外，例如国泰航空的资料外泄事件，第三方供应商 Amadeus 指出系统被未经授权存取的时间是发生于 2023 年 8 月至 2026 年 9 月期间，时间上明显早于本次 10 月底爆发的「Black October」风波。
