Ymirlink的49套邮件发送系统泄露约4786万条收件人信息
日本Ymirlink旗下邮件发送服务Cuenote FC的49套客户专用系统遭到入侵。2026年11月11日的调查结果确认，泄露规模为4786万4147条，包含重复记录，并非去重后的受害人数。调查确认，攻击者利用漏洞安装恶意程序，窃取登录会话后滥用正常的CSV导出功能，部分客户企业的个人信息及已终止服务中约42万条未加密密码也遭到泄露。
核心信息
- 受害机构
- Ymirlink
- 事件类型
- 个人信息泄露
- 发生·发现日期
- 尚未确认
- 损失规模
- 49套系统共泄露4786万4147条收件人信息，包含重复记录，另涉及约42万条未加密密码
- 原因·手法
- 攻击者通过漏洞和共用维护账户扩大入侵范围，安装恶意程序，并利用窃取的登录会话滥用CSV导出功能
- 地区
- 日本
如果信息被泄露，请这样做
泄露项目电子邮箱账号姓名出生日期地址密码
- 请修改密码，并同时修改使用相同密码的其他网站。如有两步验证，请开启。
- 不要点击提及此事件、以赔偿、退款或泄露查询为由发来的短信、电话或邮件中的链接。请直接在机构官方网站或应用中确认。
经过
- 消息披露，Cuenote FC的49套系统可能累计泄露5162万8280条信息。
- 泄露规模确认为4786万4147条，包含重复记录，攻击手法及额外的密码泄露情况也被公开。
相关报道 5 篇
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。