Paiza 测试环境访问控制不严，最多 902,576 条记录可能泄露
Paiza 称，其测试环境长期使用固定访问密码，曾有权限的离职员工等第三方可从外部访问。在限制网络访问前，最多 902,576 条记录处于可访问状态。Paiza 尚未确认有数据外传。
- 披露时间
- 2026年11月13日
- 公开披露日期
- 严重程度
- 拉裤子了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 2013 年至 2026 年 8 月 13 日期间，资料曾被复制到测试环境的 Paiza 用户和企业联系人。
- 数据暴露 · 测试环境 · 日本
- 在野利用
- 未知
发生了什么
Paiza 将生产数据复制到测试环境，并对姓名、住址、电话、主邮箱和密码等字段进行脱敏。公司发现部分字段在某些时段未经脱敏。可能被访问的数据包括 GitHub ID 等标识符、个人资料、技能测评、求职活动、部分联系邮箱及企业联系人信息。各字段涉及的时段见 Paiza 公告。
公司公布的是记录数上限，尚未确认数据外传或后续滥用。Paiza 表示将加强离职权限回收、重新审视脱敏标准并定期开展安全评估。
案发时间线
2026年7月17日
Paiza 在收到主管部门问询后调查
公司发现测试环境存在访问控制缺陷，将暴露期定为 2013 年环境建成至 8 月限制访问。
2026年8月13日
Paiza 将访问限制为内部路径
Paiza 表示已完成网络调整，随后修订了内部安全指引。
2026年11月13日
Paiza 披露数据暴露
公司报告最多 902,576 条记录曾可从外部访问，并表示已向掌握联系方式的可能受影响人员发出通知。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Paiza 11 月 13 日公告一手来源说明访问控制缺陷、可能范围、网络调整、通知及后续措施。