9月15日晚，TOM集团在港交所公告称，2026年9月8日或前后，集团侦测到其位于台湾的伺服器遭受网络攻击，该等伺服器为集团主要附属公司城邦文化事业股份有限公司的“商业周刊”部门提供服务，攻击导致由集团位于台湾的伺服器所持有的若干数据被加密。
公告称，2026年9月9日，数据安全事件延伸至香港，并影响集团位于香港的伺服器，导致集团位于香港的伺服器所持有的若干数据被加密。
发现该事件后，集团立即将所有位于台湾及香港的受影响系统与互联网隔离并中断连接。目前尚未能确定事件有否造成任何数据或资料外泄或遗失，以及如有外泄或遗失的程度。集团正与网络安全专家及顾问公司紧密合作推进调查，并正就事件对其业务及营运造成的影响展开全面评估，将于调查完成后采取适当的进一步行动。