全部数据泄露事件
2026年8月13日 已核实 其他

Questel 2026年数据泄露事件

Questel 确认其 Microsoft 365 环境的部分区域遭到未经授权的访问。在2026年8月13日提供的声明中,该公司表示,这次访问发生在一次语音钓鱼尝试之后,且仅限于 Sales SharePoint 环境。公司未披露访问何时开始、持续了多久,也未说明这次社会工程尝试如何让入侵者得以访问账户或系统。

1.2 百万
受影响人数
4
数据类型
极高
严重程度
2026年10月9日
最后更新

保护自己

检查您是否受到此次数据泄露的影响

检查我的邮箱

暴露的数据类型

4
  • 客户姓名
  • 电子邮箱地址
  • Sales records
  • Business contact information

关于此次数据泄露

Questel 表示,未经授权的访问已得到控制,没有证据表明入侵者仍保有其环境的访问权限。其生产环境工具、知识产权平台,以及 SaaS IP 产品和服务均未遭到访问,所有业务仍正常可用。这一区分表明,已确认的事件发生在销售协作区域,而非 Questel 面向客户的生产系统。

该公司还确认,事件中获取的部分数据已在网上公布。当时,一项详细的取证审查正在进行,以准确查明披露了哪些内容,并评估这些材料的真实性与完整性。Questel 未确认已公布材料的完整范围。具体数据类别,以及受影响人数或唯一记录总数仍未披露。

Questel 已向法国数据保护监管机构 CNIL 报告此事件,向相关执法机构提出刑事控告,并与外部网络安全专家合作。公司也已开始联系受影响的客户。该声明将已确认的访问范围限定在 Sales SharePoint;并未显示生产系统或 SaaS 账户中的知识产权内容遭到访问,也未说明哪些个人受到影响。

核实与编辑方法

LeakData 将事件名称、日期、受影响记录数和暴露的数据类型与可获取的来源进行比对。未经核实的字段不会作为事实呈现,有新证据时会更新记录。

报告遗漏或错误信息