全部数据泄露事件
Questel 2026年数据泄露事件
Questel 确认其 Microsoft 365 环境的部分区域遭到未经授权的访问。在2026年8月13日提供的声明中,该公司表示,这次访问发生在一次语音钓鱼尝试之后,且仅限于 Sales SharePoint 环境。公司未披露访问何时开始、持续了多久,也未说明这次社会工程尝试如何让入侵者得以访问账户或系统。
1.2 百万
受影响人数
4
数据类型
极高
严重程度
2026年10月9日
最后更新
暴露的数据类型
4- 客户姓名
- 电子邮箱地址
- Sales records
- Business contact information
关于此次数据泄露
Questel 表示,未经授权的访问已得到控制,没有证据表明入侵者仍保有其环境的访问权限。其生产环境工具、知识产权平台,以及 SaaS IP 产品和服务均未遭到访问,所有业务仍正常可用。这一区分表明,已确认的事件发生在销售协作区域,而非 Questel 面向客户的生产系统。
该公司还确认,事件中获取的部分数据已在网上公布。当时,一项详细的取证审查正在进行,以准确查明披露了哪些内容,并评估这些材料的真实性与完整性。Questel 未确认已公布材料的完整范围。具体数据类别,以及受影响人数或唯一记录总数仍未披露。
Questel 已向法国数据保护监管机构 CNIL 报告此事件,向相关执法机构提出刑事控告,并与外部网络安全专家合作。公司也已开始联系受影响的客户。该声明将已确认的访问范围限定在 Sales SharePoint;并未显示生产系统或 SaaS 账户中的知识产权内容遭到访问,也未说明哪些个人受到影响。
