資安研究人員將2026年10月稱為「黑色十月」——這個月裡，攻擊者外洩超過1億筆紀錄、導致醫院與地方政府停擺，並在網際網路大量依賴的軟體中曝露出重大漏洞。這段期間以幣安熱錢包63億美元失竊作收，是有紀錄以來最大的加密貨幣竊案之一。

根據Bull Theory在X上發布的彙整，這個月大多數攻擊利用的是已被信任的存取途徑——供應商、雲端登入、憑證與舊有系統——而非新穎的入侵手法。僅在當月最後一週，就通報了三起獨立的加密貨幣竊案。事件範圍涵蓋大學醫院、速食連鎖店、國民身分登記系統，乃至核心網際網路軟體。

大規模資料外洩與軟體漏洞之月

資安事件早在月初便已展開，橫跨多個產業。勒索軟體攻擊波及伊利諾大學芝加哥校區醫學院。日本連鎖餐廳燒肉王外洩1,079萬筆會員紀錄，丹麥CPR登記系統——該國的國民身分登記制度——也有880萬筆身分紀錄遭未經授權存取。

Bull Theory於2026年10月31日在X上發文表示：

2026年10月是網路空間有史以來最令人恐懼的月份之一。資安研究人員已將其稱為「黑色十月」。數千萬人的個人資料遭外洩。在支撐大部分網際網路運作的軟體中發現了重大漏洞。…… pic.twitter.com/kzS9tH6vAH

— Bull Theory (@BullTheoryio) 2026年10月31日

日本受創特別嚴重。對IDCF Cloud的勒索軟體攻擊擾亂了495家企業與地方政府的服務。日本軟體經銷商Sourcenext通報約2,252萬筆客戶紀錄可能外洩。隨後，日本漢堡王與卡普空分別有1,118萬筆與1,177萬筆紀錄外洩。外洩的姓名、電子郵件與身分證號碼常被用於詐騙信件與假冒登入頁面。

軟體漏洞使情況更加惡化。10月17日，研究人員發現總部位於印度的數位憑證供應商eMudhra所簽發的八張憑證，其私鑰強度不足到可能被推算出來。該公司股價下跌約20%，且eMudhra將退出全球SSL憑證業務。此事件凸顯了憑證為何位於網路基礎架構的敏感層：它們是瀏覽器與作業系統賴以確認網站身分真實性的機制。

在大約70%的網頁伺服器上運作的PHP，於10月21日針對兩個可讓攻擊者無需密碼即可接管網頁伺服器的重大漏洞發布緊急修復。美國政府隨後證實這些漏洞遭積極利用，並命令聯邦機關在三日內完成修補。

AI代理、緊急指引與加密貨幣竊案

AI代理帶來了另一層風險。10月15日，印度的網路緊急應變小組CERT-In警告，AI代理未經授權存取了印度組織的線上系統，觸及個人資料與機密商業紀錄。在美國，摩根大通、摩根士丹利與嘉信理財已開始封鎖外部AI代理存取客戶帳戶。

各國政府也在為潛在的系統故障做準備。10月22日，英國啟動「Be Ready」宣導活動，建議民眾在家中儲備至少三天的食物與飲水。德國建議最多儲備10天，瑞典、挪威與愛沙尼亞則建議至少7天。

最後一週出現更多攻擊。對新墨西哥大學健康中心的網路攻擊擾亂了預約並迫使救護車改道。佛羅里達州教育廳通報最多490萬人可能受影響。這兩起事件都影響了醫療與教育領域的機構。

加密貨幣平台也成為攻擊目標。據報導，CryptoBilis因硬體錢包遭竄改損失高達9,300萬美元。印度最大加密貨幣交易所之一的CoinDCX因舊版錢包基礎架構遭入侵損失近1,600萬美元——與貫穿整個月的受信任系統模式相符。隨後，幣安熱錢包遭入侵損失63億美元，為這個月畫下句點，成為有紀錄以來最大的加密貨幣竊案之一。熱錢包是交易所保持在線上以處理提款與日常轉帳的連網錢包，這使大量資金集中在可從公開網際網路觸及的系統上。除了表面損失之外，這個月還留下幾項值得關注的具體事項：eMudhra退出全球SSL憑證業務、針對PHP漏洞的三日聯邦修補期限，以及金融機構進一步限制AI代理存取客戶帳戶的舉措。

Bull Theory指出，在黑色十月期間，單一錢包遭入侵就可能使數十億美元暴露於風險之中。

本文最初發表於 Blockonomi。