爱沙尼亚AKI：2026年第三季度数据泄露通报达123起创历史新高，同比增116%，Magento与WordPress漏洞及牙科诊疗软件泄露为主要推手

爱沙尼亚数据保护监察署（Andmekaitse Inspektsioon，AKI）于2026年10月8日发布2026年第三季度个人数据泄露通报统计：7月至9月共收到123起泄露通报，其中7月25起、8月47起、9月51起，较2025年同期增长116%，创历史新高。123起通报中有25起涉及公共部门，即国家机构、地方政府及其所属机构或企业。

AKI指出，通报量激增的一大原因是今夏中期在Magento与WordPress网页软件中发现的漏洞被网络犯罪分子迅速利用；第二波通报潮则源于为牙科诊所提供诊疗软件服务的企业发生的大规模数据泄露。

AKI列举本期典型案例：（1）攻击者利用美妆电商的Magento漏洞攻陷网站层并植入恶意软件；（2）攻击者利用日用商品电商的WordPress漏洞安装恶意插件，包括伪造的CloudFlare验证页面；（3）攻击者利用旅行中介电商的漏洞向网页服务器上传脚本，进而发起对数据库的入侵；（4）某网络游戏平台源代码中的脚本因配置错误嵌入了支付服务商的API密钥，攻击者取得该密钥后从支付服务商处调取了游戏平台客户数据；（5）某银行员工将劳动合同上传至一款常用的公开人工智能服务，导致劳动合同可被使用同一AI账户的其他员工获取；（6）某企业软件开发者的GitHub账号被攻陷，攻击者借此传播恶意代码。