Prismatix 遭入侵，Giftee 暂停面向个人的主要功能
Giftee 称，未经授权的第三方访问了其会员和登录服务商 Prismatix。部分个人会员的邮箱及密码信息可能泄露。Giftee 已暂停面向个人的主要功能，正与服务商共同调查。
- 披露时间
- 2026年11月12日
- 公开披露日期
- 严重程度
- 拉裤子了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 账户资料由 Prismatix 保存的 Giftee 个人服务会员。
- SaaS · 数据泄露 · 日本
- 在野利用
- 已发现
发生了什么
Giftee 使用 Prismatix 管理个人会员资料和验证登录。攻击途径、密码保存格式及受影响会员总数仍未公布。11 月 13 日更新通报邮箱及密码信息可能泄露。Giftee 表示正与 Prismatix 合作调查并恢复服务，确认安全后将公布恢复日期。
案发时间线
2026年11月11日
Giftee 暂停面向个人的主要功能
公司暂停功能以防止影响扩大，并核实服务安全。
2026年11月12日
Giftee 公布 Prismatix 遭未授权访问
Giftee 称使用该服务商管理会员及进行登录认证。
2026年11月13日
Giftee 识别可能泄露的账户字段
更新列出部分会员的邮箱和密码信息，调查仍在继续。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Giftee 11 月 12 日及 13 日公告一手来源说明供应商依赖、功能暂停、可能泄露的账户资料及密码复用处置建议。