安全Expo 2025数据泄露:承包商Microsoft 365账户被黑
日本大阪Expo 2025组织方证实,由于参与筹备工作的承包商Microsoft 365账户被未授权访问,可能导致机密数据泄露。此次安全事件可能暴露参展者(包括组织者和演讲嘉宾)的个人信息,以及账户内存储的邮件内容和附件。尽管泄露规模和攻击手法的细节尚未披露,但相关调查已启动。该事件凸显大型活动IT供应链的脆弱性,即使主要承包商具备严格安全要求,次级承包商的数据保护控制力度往往不足。专家建议加强对企业系统访问的监控,并为所有项目参与者启用多因素认证。
阅读全文













