據《日本經濟新聞》10月22日報道,日本上市軟件企業樂蘇(Rakus)旗下郵件羣發服務Blastmail遭第三方非法訪問,攻擊者從銷售管理系統竊取客戶數據,涉及企業名稱、聯繫人、電話、郵箱及合同付款記錄。公司已於21日凌晨暫停服務,恢復時間未定,入侵路徑仍在調查。
此次事件波及使用Blastmail的其他機構,JR四國、國際園藝博覽會協會及日本石油資源開發公司等已披露潛在信息泄露風險。樂蘇另對旗下7項企業軟件服務實施預防性停服,目前尚未確認這些服務遭入侵。
事件凸顯第三方雲服務集中化帶來的風險:單一供應商遭攻擊,可能同時影響多家企業的客戶數據與業務運行,並增加針對性釣魚郵件和身份冒用風險。