SmartNews 确认积分和特典系统遭未授权操作
SmartNews 确认10月31日至11月1日部分系统遭未授权访问，积分及特典系统被违规操作。积分兑换和部分功能已暂停，账户及广告系统影响仍在调查。厂商称这与10月22日事件是不同案件。
- 披露时间
- 2026年11月1日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- SmartNews 积分和特典系统；用户账户及广告相关系统的影响仍在调查
- SmartNews · SaaS · 账户安全
- 在野利用
- 已发现
- SmartNews 确认第三方访问及未授权积分、特典操作。
发生了什么
11月1日后续公告明确将本案与10月22日安全问题区分开来。公告确认积分和特典系统存在未授权操作，未给出盗窃总额，也未确认个人资料泄露。广告仍在投放，广告相关系统及资料影响正在核查。厂商称已停止受影响系统，正在撤销并更新认证凭据，尚未公开入口、受影响用户数或完整恢复日期。
控制工作已开展，不代表账户影响调查已经结束。
案发时间线
2026年10月31日至11月1日
SmartNews 部分系统遭未授权访问
2026年11月1日
SmartNews 宣布暂停部分功能，确认积分及特典遭违规操作
已停止受影响系统，正在撤销和更新认证凭据；账户及广告影响仍在调查。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。