TradeWaltz 确认外包方管理密钥遭滥用，130 份贸易文件被窃
TradeWaltz 称，攻击者滥用存放在遭入侵外包服务器上的管理访问密钥。平台暂停生产和培训环境，确认 130 份贸易文件被窃，并已逐一联系已确认受影响的客户。
- 披露时间
- 2026年11月10日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 文件存放于 TradeWaltz 生产或培训环境的客户。两个环境均因管理密钥遭滥用而被入侵。
- TradeWaltz · third party · data breach
- 在野利用
- 已发现
- TradeWaltz 确认第三方未经授权访问并获取 130 份贸易文件。
发生了什么
平台于 11 月 10 日首次披露入侵与服务暂停。平台称，攻击者使用了存放在外部承包商运营服务器上的系统管理密钥。TradeWaltz 确认生产与培训环境均遭入侵，已暂停这两个环境，并向日本个人信息保护委员会提交初步报告。
公司在 11 月 12 日更新中称，130 份贸易文件被窃，文件包含姓名和姓名首字母。该数字是文件数，平台未公布涉及的独立人数或客户数。平台已逐一联系已确认受影响的客户。TradeWaltz for Grain Importers 和 TradeWaltz for Export Documentary 仍可使用。平台认为 11 月 13 日内恢复的可能性较低。下一次事件通报计划于 11 月 13 日日本时间 13:00 发布，平台预计当天 17:00 前公布 11 月 14 日起的恢复展望。
案发时间线
2026年11月10日
TradeWaltz 发现入侵并暂停两个环境
平台删除遭滥用及由攻击者创建的账户，限制来源 IP 并开始分析日志。
2026年11月11日
平台确认文件被窃并查明密钥滥用
平台报告称，密钥存放在遭攻击的外包服务商服务器上。
2026年11月12日
TradeWaltz 完成逐一通知并确定涉及 130 份文件
平台称文件含姓名及姓名首字母。生产和培训环境仍暂停。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- TradeWaltz 事件公告及 11 月 12 日范围更新一手来源确认外包方密钥遭滥用、130 份贸易文件、客户通知及服务范围。