法國
該標籤下有 2 篇文章
Double Counter Discord 機器人資料外洩（約 2,800 萬個 Discord ID、100 萬個電子郵件）：外洩了什麼，成員與伺服器管理員該怎麼做
Discord 驗證機器人 Double Counter 的營運方 Tellter SAS 於2026年10月5日發布了事件報告（10月21日更新為 2.0 版）。報告表示，攻擊者於10月4日透過託管服務供應商處一台已停用伺服器上可公開存取的 Metabase 分析工具入侵，隨後使用了存放在同一台伺服器上的兩個雲端憑證。約 2,800 萬個 Discord 使用者 ID 與使用者名稱、2,700 萬個帶有粗略位置的 IP 位址、2,500 萬筆經雜湊處理的裝置資訊以及 100 萬個電子郵件地址受到影響，前兩類為部分複製。該營運方付款類產品的約 5,000 筆客戶紀錄也被複製。機器人從未收到 Discord 密碼，完整信用卡號未受影響。攻擊者還利用機器人的權杖，在約 50 個大型伺服器中張貼了通往另一個 Discord 伺服器的邀請。營運方於10月5日通知了法國資料保護機關，並於10月21日開始向約 100 萬人寄送電子郵件。本站的看法是：成員無需更改自己的 Discord 帳號，但應預期會收到利用其 ID、電子郵件與 IP 位址的訊息；伺服器管理員應刪除10月4日張貼的邀請訊息。
ENGIE 客戶資料外洩（法國）：聯絡方式與合約編號經合作夥伴銷售工具外洩，不含銀行資料，客戶應如何因應
法國能源供應商 ENGIE 自2026年10月下旬起向法國客戶寄送電子郵件，表示其部分合作夥伴用來開發客戶與銷售其方案的工具遭到攻擊（報導將其措辭表述為惡意網路行為）。據引述 ENGIE 客戶郵件的報導（ENGIE 向 BleepingComputer 發表的聲明本身並未列出各項目），外洩的資料為姓名、郵寄地址與電子郵件地址、電話號碼、電力供應點（PDL）或燃氣計量點（PCE）參考號、客戶 ID 與合約編號。ENGIE 表示不涉及銀行資料，其自身 IT 系統未遭入侵，已切斷攻擊者對該平台的存取，並已告知有關當局。受影響客戶的數量與涉事合作夥伴均未揭露。我們在 ENGIE 自己的網站上未找到關於此事的通知，因此本文依據多家媒體報導的 ENGIE 聲明。本站的結論：對於引用您的合約編號或電表編號來電或來信的人，不要向其提供 IBAN、卡號或驗證碼，掛斷後撥打帳單上的號碼。