Amplitude 披露事件数据暴露，影响不足 0.3% 的客户账户
Amplitude 确认内部系统遭未授权访问，不足 0.3% 的客户账户的事件数据受影响。公司称已遏制 9 月 28 日的事件，并联系受影响客户；具体暴露字段及涉及人数尚未公布。
- 披露时间
- 2026年10月28日
- 公开披露日期
- 严重程度
- 拉裤子了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 事件数据位于受影响内部系统的 Amplitude 客户，具体范围以厂商通知为准
- Amplitude · 分析服务 · 数据泄露
- 在野利用
- 已发现
- Amplitude 确认发生未授权访问，并非仅存在理论漏洞。
发生了什么
Amplitude 明确将该事件与近期 PHP 和 Node.js 漏洞区分。公司称有独立取证支持，其他客户的终端用户信息未暴露。入侵方式及攻击者尚未说明。L3 反映主流分析服务已确认的数据暴露，现有证据不足以确立大规模泄露或涉及人数。
案发时间线
2026年9月28日
Amplitude 称发现并遏制未授权访问
2026年10月28日
客户通告公布事件数据影响范围
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。