法國智財服務商 Questel 遭語音釣魚入侵，ShinyHunters 公開業務資料

據 CyberInsider 報導，法國智慧財產軟體與服務商 Questel 證實，語音釣魚攻擊導致其 Microsoft 365 中的業務 SharePoint 環境遭未授權存取，部分竊得資料已被公開 ^[1]。ShinyHunters 聲稱竊得逾 2,100 萬筆 Salesforce 紀錄，Questel 表示無法證實全部說法並已通報 CNIL；XposedOrNot 索引外洩資料共 1,744,241 筆，含 Email、地址、生日與電話 ^[1][2]。XposedOrNot 指出此次外洩不含密碼，主要風險為釣魚，建議提防引用這些個資的 Email、電話或簡訊並啟用雙因素驗證 ^[2]。

Questel 客戶與業務聯絡人，XposedOrNot 索引約 174 萬筆 ^[2]

1. 提防引用個人資料的釣魚 Email、電話與簡訊 ^[2]。
2. 為帳號啟用雙因素驗證 ^[2]。