[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f16g73sadymode":3,"$f2dmwbfopofvlx":56},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":19,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":47,"seoTitle":8,"seoDescription":48,"logoUrl":49,"isVerified":4,"isSensitive":4,"isSpamList":50,"isMalware":50,"company":51},"6a668eb29c5b43b1265f439c","Accenture2026","Accenture 2026年数据泄露事件","accenture-2026","accenture.com","2026-07-07T00:00:00.000Z","2026-07-26T22:48:18.369Z","2026-10-09T20:47:13.920Z","Security breach","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Faccenture-confirms-breach-after-hacker-offers-stolen-data-for-sale\u002F",[15,17,18],"https:\u002F\u002Fwww.securityweek.com\u002Faccenture-confirms-data-breach-after-hacker-claims-source-code-theft\u002F","https:\u002F\u002Fwww.cybersecuritydive.com\u002Fnews\u002Faccenture-data-breach-access-keys-source-code\u002F824694\u002F",null,"not_disclosed","people","zh",[24,25,22,26,27,28,29,30,31,32],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[46],"Internal corporate data","\u003Cp>\u003Cstrong>Accenture 2026年数据泄露事件\u003C\u002Fstrong>是这家专业服务公司于2026年7月确认的一起局部安全事件。Accenture 向 SecurityWeek、BleepingComputer 和 Cybersecurity Dive 表示，公司已知悉此事，已完成针对事件源头的修复，且未发现运营或服务交付受到影响。公司并未核实被访问或外传的数据类型及数量、事件的确切开始日期，或受影响的人数及客户数量。\u003C\u002Fp>\n\u003Cp>一名使用“888”这一名称的威胁行为者声称窃取了 Accenture 的数据，并将其挂牌出售，事件随后进入公众视野。虽然公司确认发生了安全入侵事件，但并未认可该行为者所描述的范围。区分两者是本条目的关键：已经核实的事实是，Accenture 已处理一起局部事件的源头；而 35 GB 这一数据量、具体文件类型及访问密钥相关说法，均未得到公司或独立取证证据的验证。\u003C\u002Fp>\n\u003Ch2>已确认的范围\u003C\u002Fh2>\n\u003Cp>Accenture 唯一一份包含具体信息的公开声明称，此事属于局部事件，源头已得到修复，运营和服务交付未受影响。公司向新闻机构确认，其环境发生了安全入侵事件，但并未说明访问途径。公司也未确认个人、员工或客户数据是否暴露。因此，数据分类仅限于“企业内部数据”这一宽泛类别。\u003C\u002Fp>\n\u003Cp>Accenture 未公布经过核实的涉及人数、客户数量、文件数量、字节数、事件持续时间或受影响系统的总量。不能将其全球员工规模、客户名单或项目数量视为本次事件的影响范围。公司没有公布可核实的受影响人数或记录总数。未披露数量并不意味着事件没有影响，而是说明公开来源未提供可靠的总数。\u003C\u002Fp>\n\u003Ch2>攻击者的说法与证据局限\u003C\u002Fh2>\n\u003Cp>该威胁行为者声称获取了约 35 GB 的源代码、配置文件、Azure 个人访问令牌、Azure 存储访问密钥、RSA 密钥和 SSH 密钥。其还发布了一张看似来自私有 Azure DevOps 代码仓库的截图，以证明自己持有这些数据。这些细节促使相关方展开调查，但本文并不将其列为已确认的数据类别，因为 Accenture 未核实数据量或文件类型，BleepingComputer 也无法独立核实完整范围。\u003C\u002Fp>\n\u003Cp>截图可以为曾访问某个代码仓库的可能性提供支持，但无法确定整个归档数据集的内容、是否为最新数据，或总量。同样，仅凭网上的数据出售帖，也不足以证明数据的完整性或来源。\u003C\u002Fp>\n\u003Ch2>事件时间线\u003C\u002Fh2>\n\u003Cp>该行为者称，事件发生于2026年7月上旬。BleepingComputer 于7月7日报道了 Accenture 对事件的确认，SecurityWeek 和 Cybersecurity Dive 随后于7月8日报道。Accenture 未披露首次访问或发现事件的日期。\u003C\u002Fp>\n\u003Cp>虽然 Accenture 表示已完成针对事件源头的修复，但并未说明具体技术措施、何时终止访问，或独立取证审查的结果。声明简短并不意味着事件并未真实发生，而是说明其详细范围仍然未知。如果今后出现提交给监管机构的文件或更完整的公司报告，应依据这些更有力的证据更新日期、数据类型和受影响数量。\u003C\u002Fp>\n\u003Ch2>潜在的企业风险\u003C\u002Fh2>\n\u003Cp>如果攻击者确实获取了源代码或仍然有效的访问密钥，就可能分析应用程序逻辑、查找薄弱配置，或尝试访问云资源。这些风险情形成立的前提，是所声称获取的材料真实、仍然有效且可用。\u003C\u002Fp>\n\u003Cp>Accenture 的客户、合作伙伴和员工不应仅凭交易平台上的说法，就认定自己直接受到了影响。不过，与 Accenture 项目、代码仓库或云访问相关的团队，可以出于风险防范考虑，检查异常身份验证、代码仓库访问及机密凭据使用情况。对于意外收到的文件共享、密码重置或访问请求，应通过独立渠道核实。\u003C\u002Fp>\n\u003Ch2>Accenture 的回应\u003C\u002Fh2>\n\u003Cp>公司发言人向上述3家媒体表示，事件源头已得到修复，运营或服务交付未受影响。这对业务连续性而言是一个积极的初步信号，但并不等同于一份已完成、能够证明完整隐私影响范围的取证报告。Accenture 未提供有关攻击者、初始访问方式、事件持续时间、攻击者可能提出的要求或客户通知的进一步细节。\u003C\u002Fp>\n\u003Cp>公司将此事描述为“局部事件”，反映的是其目前的公开评估。由于 Accenture 未说明所声称泄露的机密凭据是否已被撤销，或代码仓库是否已重建，本文不推测任何具体修复步骤，仅记录公司已处理事件源头这一确认。\u003C\u002Fp>\n\u003Ch2>应如何理解这起事件？\u003C\u002Fh2>\n\u003Cp>本条目以公司确实作出的确认为依据，但有意限定叙述范围，以免将攻击者未经核实的细节当作事实呈现。“企业内部数据”这一标签用于描述公司已确认、但未指明具体字段的泄露事件。文中明确将源代码、Azure 令牌、存储密钥、RSA 密钥和 SSH 密钥描述为攻击者的说法，而非已核实的数据类别。\u003C\u002Fp>\n\u003Cp>已经核实的结论是：Accenture 于2026年7月发生了一起局部安全事件，并已完成针对事件源头的修复。公司报告称，运营或服务交付未受影响；但涉及人数、客户影响、数据类型和技术途径仍未确认。读者不应将 35 GB 等数字视为已经确定的范围，而应更加重视今后可能公布的公司文件或监管文件。\u003C\u002Fp>","Accenture 2026年数据泄露事件. 受影响的总数尚未披露。 已报告的数据：企业内部数据。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Faccenture_com.svg",false,{"name":52,"sector":53,"country":54,"website":10,"websiteArchiveUrl":55,"websiteStatus":55,"websiteCheckedAt":19},"Accenture plc","Professional Services","Ireland","",{"success":4,"breaches":57},[58,66,72,79],{"slug":59,"title":60,"companyName":61,"logoUrl":62,"breachDate":63,"affectedCount":64,"affectedCountStatus":65},"tange-mann-garza-2026","Tange, Mann & Garza 数据泄露事件（至少691人受影响）","Tange, Mann & Garza, P.C.","\u002Fuploads\u002Flogo\u002Ftange-mann-garza.png","2026-07-21T00:00:00.000Z",691,"lower_bound",{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":63,"affectedCount":71,"affectedCountStatus":65},"navigate-peo-2026","Navigate PEO 数据泄露事件（至少209人受影响）","Navigate PEO","\u002Fuploads\u002Flogo\u002Fnavigate-peo.png",209,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":65},"group-gordon-2026","Group Gordon数据泄露事件","Group Gordon","\u002Fuploads\u002Flogo\u002Fgroup-gordon-mark.png","2026-07-17T00:00:00.000Z",1,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":65},"ema-engineering-consulting-2026","EMA Engineering数据泄露","EMA Engineering & Consulting","\u002Fuploads\u002Flogo\u002Fema-engineering-official-logo.png","2026-07-01T00:00:00.000Z",455]