适用对象：购买过 Trezor 硬件钱包的人；Framework、n8n、Tally、Kilo Code 和 Privy 的用户；以及运行 Metabase 或类似分析工具的任何人。本文基于各机构的官方披露和新闻报道撰写，不涉及攻击技术细节。关于漏洞的技术细节和修复方法，请参阅我们的 CVE-2026-72898 警报。
您是否受影响？快速参考
此处仅列出自行披露受影响情况的机构（按披露时间排序）。“未披露”表示该机构尚未给出数字。
| 机构 | 披露时间 | 泄露内容（据该机构称） | 数量 | 未包含的内容 |
|---|---|---|---|---|
| Framework（笔记本电脑） | 8 月 6 日（客户通知） | 姓名、电子邮件地址、登录 IP 地址、账单和收货地址、电话号码、公司名称 | 未披露 | 订单和支付数据 |
| n8n（工作流自动化） | 8 月 8 日；明细于 8 月 11 日修正 | 12 条记录确认个人数据被访问，62 条可能被访问；其中 5 条已确认记录包含 bcrypt 哈希密码 | 报告的 136 条记录（明细见下） | 其余 62 条被描述为不含敏感信息 |
| Kilo Code（Anaconda 旗下） | 8 月 9 日 | 部分用户的：姓名、电子邮件地址、账单地址、位置数据、Slack 访问令牌、部分或全部提示词 | 未披露（部分用户） | 银行卡支付数据 |
| Privy（钱包基础设施） | 8 月 | 客户和终端用户的电子邮件地址，部分由开发者设置的字段 | 未披露 | 钱包基础设施和身份验证系统 |
| Trezor（硬件钱包） | 8 月 13 日；9 月扩大范围 | 姓名、电子邮件地址、电话号码、收货地址、订单号 | 80,689 名客户 | 钱包、私钥、备份、支付数据 |
n8n 在其 8 月 11 日 18:00（中欧夏令时）的更新中，将其报告的 136 条记录划分为以下几组。这些是记录数，而非去重后的人数。
| 记录数 | 字段 | 访问状态（据 n8n 称） |
|---|---|---|
| 7 | n8n Cloud 用户名和电子邮件地址 | 已确认被访问 |
| 5 | 姓名、n8n Cloud 用户名、电子邮件地址和 bcrypt 哈希密码 | 已确认被访问 |
| 62 | 姓名和电子邮件地址 | 可能被访问；哪些记录（如有）已被获取尚未确认 |
| 62 | 被描述为不含敏感信息 | 被描述为已被访问 |
n8n 将入侵归因于 Metabase 漏洞，但其截至 10 月 20 日查看的官方文章未提及任何 CVE 编号。本文未确认 n8n 的事件与 CVE-2026-72898 之间的关联。其他机构的成因仅在其各自披露和报道的范围内描述。
此外，表单构建工具 Tally 据报道告知用户，其分析环境中的电子邮件地址和哈希密码被获取，而表单和回复内容因单独存储而未受影响。
哈希是指将密码转换为无法还原为原始密码的形式。哈希值无法被直接读取，但简短或重复使用的密码有时仍可能被猜出，因此如果您收到过通知，请更改密码。
今天该做什么
Trezor 客户：无论出于何种原因，切勿输入您的备份（恢复种子）
恢复种子是 12 至 24 个单词，用于恢复您的钱包。任何拥有它们的人无需设备即可转移您的资产。
Trezor 要求客户切勿在网站上输入备份，也不要与任何人分享。无论消息声称是漏洞、账户核查还是迁移到新应用，无论它通过电子邮件、短信、电话还是信件送达，这一原则都适用。
Trezor 客户：假定您的家庭住址已被获知，并留意信件和门口的情况
此次泄露的包括收货地址。Trezor 本身表示，这可能使受影响者面临人身安全风险（即他人知道您居住何处所带来的危险）。
如果您收到自称来自 Trezor 的信件，或您没有下单的包裹（例如“替换设备”），请勿按照其中的指示操作；请您自行通过 Trezor 官方网站联系该公司。在社交媒体上不谈论您持有多少加密货币，比以往任何时候都更为重要。
Trezor 客户：为今后的订单重新考虑配送和联系信息
对于今后的订单，Trezor 建议考虑使用匿名电子邮件地址、以加密货币付款，并使用邮政信箱。使用智能快递柜或自提点也可以使您的家庭住址不出现在运单上。
如果 n8n、Tally 或其他服务通知了您：更改密码，并停止重复使用
n8n 要求收到通知的用户尽快重置密码。如果您在其他地方使用相同的密码，请同时在那些地方更改。使用密码管理器是让各个密码相互独立的可行方法。
Kilo Code 用户：检查您的 Slack 连接和会话
Kilo Code 表示，其 Slack 集成的部分用户的 Slack 访问令牌（允许应用无需登录即可在 Slack 中执行操作的字符串）已被包含在内。请检查 Slack 中该应用的权限，并在您的 Kilo 账户中查看是否存在您不认识的会话。自 8 月 18 日起，Kilo 提供了导出功能，允许您下载您被访问的数据。
所有人：不要打开声称来自这些公司的消息中的链接
姓名、电子邮件地址和电话号码组合在一起，可以构成逼真的诈骗消息。请勿打开您收到的消息中的链接；请自行打开官方网站或应用进行核实（参见什么是钓鱼）。
一起独立事件：发送给 Trezor 新闻订阅者的虚假邮件（2026 年 9 月）
Trezor 表示，2026 年 9 月 9 日，其用于发送新闻邮件的电子邮件服务遭到入侵，并以 Trezor 的账号向约 347,000 个订阅者地址发送了虚假安全警告。
该邮件谎称某钱包组件存在漏洞，并引导读者进入一个要求输入备份的应用。Trezor 称其在约 20 分钟内下线了该域名，但在此之前约有 2,500 人点击了链接。这与 Metabase 事件是分开的，区别在于此邮件来自真实的发件人账号。即使来自真实的发件人，任何索要您备份的请求都是虚假的。
事件经过（据各机构的披露）
Metabase 是一款 BI（商业智能）工具，可连接机构的数据库以生成图表和报告。它可以由机构自行部署（自托管），也可以作为 Metabase 运营的云服务使用。
据 Metabase 称，8 月 3 日，一名云客户报告了一个在非工作时间创建的 API 密钥；调查该问题后发现了一个此前未知的漏洞。Metabase 表示，在修复前，不到 3% 的云客户以及部分可从互联网访问的自托管实例遭到入侵。
各机构的客户数据库
姓名、电子邮件地址、电话号码、地址、订单号等
↓ 连接以生成销售和使用情况报告
分析环境（Metabase）
分析环境遭入侵。就 Trezor 而言，是其物流合作伙伴的环境
泄露：工具能够读取的数据
80,689 名 Trezor 客户的姓名、地址和电话号码，n8n 的哈希密码等
未包含或未受影响
Tally 的表单和回复（单独存储），Privy 的钱包基础设施（与分析环境分开保存），各机构的支付数据
2026 年 8 月 2–3 日
Kilo Code（8 月 2 日约四小时）以及 n8n、Framework 和 Tally（8 月 3 日）表示，其分析环境发生了未经授权的访问。8 月 6 日
Metabase 发布修复版本，表示该漏洞在修复前已被利用，并通知了受影响的客户。Framework 发出客户通知。8 月 8–9 日
n8n 和 Kilo Code 披露其受影响情况。8 月 11 日
美国 CISA 将该漏洞加入其已知被利用漏洞目录（KEV）。8 月 13 日
Trezor 披露，其物流合作伙伴的分析环境中泄露了 13,689 名客户的数据。8 月 27 日
Metabase 发布事件经过说明及其加固计划。9 月 2 日
合作伙伴告知 Trezor，2019–2021 年的美国订单数据（涉及约 67,000 名客户）也被包含在内，Trezor 随后更新了披露信息（共计 80,689 人）。
- 途径
- 存储并发运 Trezor 产品的物流合作伙伴的分析环境。据报道，该合作伙伴告知其客户，Metabase 软件中的一个漏洞已被利用
- 受影响（2026 年）
- 5 月 10 日至 8 月 8 日期间从美国、英国、瑞典、哥伦比亚、巴西、意大利和葡萄牙发货的订单。11,742 名客户的全部字段被泄露；1,947 名客户仅泄露姓名、城市和电子邮件
- 受影响（较早）
- 2019 年 11 月至 2021 年 8 月期间约 67,000 个美国订单，全部字段
- 数据
- 姓名、电子邮件地址、电话号码、收货地址、订单号
- 未受影响
- Trezor 的系统、硬件钱包、私钥、钱包备份、支付数据
- 较早的数据
- Trezor 称其曾多次要求合作伙伴根据合同和数据政策删除数据，并收到了对方已删除的书面确认，但数据并未被删除
- 通知方式
- 由 notification@trezor.io 向受影响客户发送电子邮件
写给分析工具运营方
升级、撤销会话和轮换所连接数据库的凭据，已在我们的 CVE-2026-72898 警报中逐步说明。这里补充受害者案例显示的另一点：云客户在能够自行采取任何措施之前就已遭入侵。在这种情况下，唯一能限制损失的，就是该工具被允许读取的内容。
扩大损失的因素（据披露内容）
- 分析工具可以读取地址和电话号码字段
- 应当删除的多年前的订单数据仍保留在合作伙伴处
- 可从互联网访问的自托管实例遭到入侵（据 Metabase 称）
限制损失的因素（据披露内容）
- Tally 将表单和回复存放在单独的位置
- Privy 将其钱包基础设施与分析环境分开保存
- Framework 表示将把访问权限限制在分析所需的字段范围内
列出分析工具数据库用户可读取的字段
从这里开始。在 Metabase 的管理界面（或您工具的同类界面）中，列出所有已连接的数据库，然后记录每个连接用户可以读取哪些表和字段（在 PostgreSQL 中，information_schema.role_table_grants 和 information_schema.column_privileges 可以显示这些信息）。
报表通常不需要地址、电话号码或电子邮件地址
销售和使用情况报表通常只需要日期、金额、产品、大致地区和客户 ID。请创建仅包含所需字段的视图（视图是展示部分表内容的虚拟表），并仅授予连接用户对这些视图的读取权限。客户 ID 可以使用替代值而非真实 ID（假名化）。
检查您提供给合作伙伴的数据是否真正被删除
在 Trezor 的案例中，多年前的订单数据仍保留在合作伙伴处。合作伙伴的分析环境也是您数据存放的又一处位置。不要只依赖合同中的删除条款：应约定删除什么、如何删除，以及如何验证，并在合同结束时及定期进行检查。
使自托管的分析工具不暴露在公开互联网上
只有您自己的员工应使用分析工具。可使用 VPN、来源 IP 限制或仅限内网的网络，使登录页面本身无法从外部看到。此次漏洞位于登录前运行的代码中，因此强密码和多因素身份验证无法阻止它（参见防范 VPN 设备漏洞，以及密码重置设计缺陷，了解为何重置流程是常见目标）。
本站观点：像保护生产数据一样保护分析工具能够读取的数据
分析工具常被视为“仅用于查看”，其维护投入低于生产数据库。但一旦连接，它们就能读取同样的数据。在此次事件中，所列的每个机构都是从其分析环境而非主要服务中丢失了数据。
很少有报表需要家庭住址。工具无法读取的字段，就无法泄露。当您无法及时打补丁时，这一措施仍然有效，而这正是云客户当时所处的境况。
资料来源（公开记录）
本文的事实基于以下公开信息。我们不对未披露的入侵方法或成因进行推测。
- Metabase，《Security update available for Metabase》（2026 年 8 月 6 日）— metabase.com
- Metabase，《August 2026 Security Vulnerability: What happened?》（2026 年 8 月 27 日）— metabase.com
- Trezor，《Recent customer data exposed in shipping provider incident》（2026 年 8 月 13 日；9 月更新）— trezor.io
- Trezor，关于其新闻邮件服务提供商安全事件的通告（2026 年 9 月）— trezor.io
- n8n，《Metabase security incident update》（2026 年 8 月 8 日；8 月 11 日更新）— blog.n8n.io
- Anaconda，《Metabase Incident Impacting Kilo Code Customer Data》（2026 年 8 月）— anaconda.com
- Privy，《Post-mortem on August 6, 2026 Metabase security incident》— privy.io
- 报道：BleepingComputer 关于 Framework 和 Tally 通知的报道— bleepingcomputer.com；关于 Trezor 扩大范围及合作伙伴声明的报道— bleepingcomputer.com
- 美国 CISA，《Known Exploited Vulnerabilities Catalog》（CVE-2026-72898，2026 年 8 月 11 日加入）— cisa.gov
更新记录
2026-10-20：部分复核并更正了 n8n 8 月 11 日的明细，以及与特定 CVE 之间未经确认的关联。这并非对其他机构受影响情况或成因的全面重新核实。
2026-10-03：首版，基于 Metabase、Trezor、n8n、Anaconda（Kilo Code）和 Privy 的官方披露，以及关于 Framework 和 Tally 通知的报道。如有更多机构披露受影响情况，我们将更新本文。
延伸阅读
- 另一起始于暴露的 Metabase 服务器的入侵事件：Double Counter（Discord 机器人，约 2800 万个 ID）
- 技术细节与修复：CVE-2026-72898（Metabase 未经身份验证的 SQL 注入） / 什么是 SQL 注入？
- 另一个无需登录即遭攻击的内部工具：Orkes Conductor CVE-2026-58138（工作流引擎，已观察到攻击尝试）
- 面向运营方：密码重置设计缺陷 / 防范 VPN 设备漏洞 / CVE 修复手册
- 以内部管理工具为入口的日本案例：NewsPicks 数据泄露（持卡人姓名及卡号末几位）
- 识别虚假消息：什么是钓鱼？ / 如何选择密码管理器
- 日本政府及 JPCERT/CC 的警告（Metabase 列为案例 C）：日本 2026 年 10 月未经授权访问警告及本周应检查的事项
- 其他 2026 年事件：2026 年的数据泄露与网络攻击