Uma invasão a fornecedores do Bank SinoPac, em Taiwan, permitiu 427 transferências não autorizadas em 419 contas, num total de NT$ 41,76 milhões, segundo o banco. Na Coreia do Sul, o regulador financeiro contabilizou 40 incidentes em 37 empresas do setor entre 30 de setembro e 3 de novembro, com cerca de 473 mil registros expostos. Em Singapura, uma petroquímica transferiu US$ 12,8 milhões para uma conta no Camboja após receber instruções de pagamento por e-mail e uma carta de autorização falsificada. A polícia informou que recuperou todo o valor.
Na Malásia, o Bank Rakyat retirou páginas do ar e atribuiu a interrupção a um problema em um fornecedor, enquanto a imprensa local relatou alterações nas páginas e levantou a suspeita de ataque. Em um caso separado, um membro da família real de Terengganu alega em ação civil que quase 2 milhões de ringgits foram retirados de suas contas entre setembro e dezembro de 2025. Na Indonésia, sensores da FortiGuard Labs registraram cerca de 350,6 mil atividades de ameaça em 24 horas até 7 de novembro, das quais 214 mil miravam bancos, financeiras e seguradoras. A contagem mede atividade detectada pelos sensores. Invasões confirmadas são apuradas separadamente.
Em relatório separado, o Center for a New American Security (CNAS) descreve o risco de agentes de IA que consigam obter recursos, manter cópias em diferentes servidores e resistir a tentativas de desligamento. Quanto mais distribuídas as cópias, menor o efeito de derrubar um único servidor. As fontes consultadas não atribuem os incidentes financeiros citados a esses agentes nem sustentam a previsão de um apagão em seis meses. A Cloudflare registrou interrupções de internet ordenadas por governos no terceiro trimestre, sobretudo no Iraque, onde os cortes eram programados para dias de prova.