SMBC 遭第三方数据泄露，227,216 个电子邮件地址受影响

SMBC 事件涉及外部供应商 Arara Inc.，该公司主要为银行与企业客户和部分个体经营者之间的通信提供电子邮件服务。这一区别至关重要，因为此次泄露并未直接损害 SMBC 的核心银行系统或敏感财务数据。外泄的信息仅限于电子邮件地址，这意味着无法通过此次特定泄露直接访问客户账户或资金。

然而，Arara Inc. 于 2026 年 11 月 2 日确认大量电子邮件地址外泄，这显著增加了网络钓鱼攻击的风险。恶意行为者现在掌握了与 SMBC 相关的已验证个人和企业列表，使他们能够制作高度针对性且具说服力的欺诈性电子邮件。这些信息可能冒充 SMBC 或其他机构，试图诱骗收件人泄露敏感信息或点击有害链接，即使他们的银行凭据并非此次泄露的直接部分。

SMBC 于 10 月 28 日首次得知未经授权的访问，但最初未发现泄露证据。该银行现正与 Arara 合作，以了解泄露的来源和全面范围，并计划向当局报告。客户已被建议对可疑信息保持警惕，避免点击未知链接，并且不要分享银行详细信息，这强调了风险已转向社交工程策略而非直接账户入侵。