據 CyberInsider 報導，法國智慧財產軟體與服務商 Questel 證實，語音釣魚攻擊導致其 Microsoft 365 中的業務 SharePoint 環境遭未授權存取，部分竊得資料已被公開 [1]。ShinyHunters 聲稱竊得逾 2,100 萬筆 Salesforce 紀錄，Questel 表示無法證實全部說法並已通報 CNIL；XposedOrNot 索引外洩資料共 1,744,241 筆，含 Email、地址、生日與電話 [1][2]。XposedOrNot 指出此次外洩不含密碼，主要風險為釣魚，建議提防引用這些個資的 Email、電話或簡訊並啟用雙因素驗證 [2]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
補記：這起事件在 2026年8月13日 公開，本站於 2026年11月11日 才收錄，不是新發生的事件。
中監控中補記媒體報導
法國智財服務商 Questel 遭語音釣魚入侵，ShinyHunters 公開業務資料
閱讀約 1 分鐘
- 揭露
- 2026年8月13日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- 影響規模
- 1,744,241 筆資料[2]
- CVSS 依據
- 本站評估
- 技術 / 系統類型
- Microsoft 365 / Google Workspace
- 初始入侵方式
- 社交工程（電話、冒充客服）
- 外洩資料類型
- 姓名 / 電話 / 地址 / Email
- 攻擊者類型
- 其他網路犯罪
- 動機
- 金錢
本頁內容
30 秒摘要
事件時間軸
技術細節
修復指引
廠商建議
- 1提防釣魚並啟用 2FA verify[2]
提防引用個資的釣魚聯繫，並啟用雙因素驗證。
參考來源
研究機構1
- [2]XposedOrNot2026-08-25擷取日 2026-11-11已存檔 2026-11-11 sha256 a018b4154cd8
“No password was in this breach, so the main risk is phishing. Be wary of emails, calls or texts that quote these details, turn on two-factor authentication”
媒體報導1
- [1]CyberInsider2026-08-13擷取日 2026-11-11已存檔 2026-11-11 sha256 432b60c5548b
““We are aware of the incident and can confirm that we recently identified unauthorized access to part of our Microsoft 365 environment, specifically a Sales SharePoint environment, following a voice phishing attempt,” Questel told CyberInsider.”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。