法国
该标签下有 2 篇文章
Double Counter Discord 机器人数据泄露（约 2,800 万个 Discord ID、100 万个邮箱）：泄露了什么，成员和服务器管理员该怎么做
Discord 验证机器人 Double Counter 的运营方 Tellter SAS 于 2026 年 10 月 5 日发布了事件报告（10 月 21 日更新为 2.0 版）。报告称，攻击者于 10 月 4 日通过托管服务商处一台已停用服务器上可公开访问的 Metabase 分析工具入侵，随后使用了存放在同一台服务器上的两个云凭据。约 2,800 万个 Discord 用户 ID 和用户名、2,700 万个带有粗略位置的 IP 地址、2,500 万条经哈希处理的设备信息以及 100 万个邮箱地址受到影响，前两类为部分复制。该运营方支付类产品的约 5,000 条客户记录也被复制。机器人从未收到 Discord 密码，完整银行卡号未受影响。攻击者还利用机器人的令牌，在约 50 个大型服务器中发布了通往另一个 Discord 服务器的邀请。运营方于 10 月 5 日通知了法国数据保护机构，并于 10 月 21 日开始向约 100 万人发送电子邮件。本站的看法是：成员无需更改自己的 Discord 账户，但应预期会收到利用其 ID、邮箱和 IP 地址的消息；服务器管理员应删除 10 月 4 日发布的邀请消息。
ENGIE 客户数据泄露（法国）：联系方式和合同编号经合作伙伴销售工具外泄，不含银行数据，客户应如何应对
法国能源供应商 ENGIE 自 2026 年 10 月下旬起向法国客户发送邮件，称其部分合作伙伴用来拓展客户和销售其产品的工具遭到攻击（报道将其措辞表述为恶意网络行为）。据援引 ENGIE 客户邮件的报道（ENGIE 向 BleepingComputer 发表的声明本身并未列出各项目），外泄的数据为姓名、邮寄地址和邮箱地址、电话号码、电力交付点（PDL）或燃气计量点（PCE）参考号、客户 ID 和合同编号。ENGIE 称不涉及银行数据，其自身 IT 系统未被入侵，已切断攻击者对该平台的访问，并已告知有关当局。受影响客户的数量和涉事合作伙伴均未披露。我们在 ENGIE 自己的网站上未找到关于此事的通知，因此本文依据多家媒体报道的 ENGIE 声明。本站的结论：对于引用您的合同编号或电表编号来电或来信的人，不要向其提供 IBAN、银行卡号或验证码，挂断后拨打账单上的号码。