SMBC 遭第三方數據洩露，227,216 個電郵地址受影響

SMBC 事件涉及外部供應商 Arara Inc.，該公司主要為銀行與企業客戶和部分獨資經營者之間的通訊提供電郵服務。這一區別至關重要，因為此次洩露並未直接損害 SMBC 的核心銀行系統或敏感財務數據。外洩的資訊僅限於電郵地址，這意味著無法透過此次特定洩露直接存取客戶賬戶或資金。

然而，Arara Inc. 於 2026 年 11 月 2 日確認大量電郵地址外洩，這顯著增加了網絡釣魚攻擊的風險。惡意行為者現在掌握了與 SMBC 相關的已驗證個人和企業列表，使他們能夠製作高度針對性且具說服力的欺詐性電郵。這些訊息可能冒充 SMBC 或其他機構，試圖誘騙收件人洩露敏感資訊或點擊有害連結，即使他們的銀行憑證並非此次洩露的直接部分。

SMBC 於 10 月 28 日首次得知未經授權的存取，但最初未發現洩露證據。該銀行現正與 Arara 合作，以了解洩露的來源和全面範圍，並計劃向當局報告。客戶已被建議對可疑訊息保持警惕，避免點擊未知連結，並且不要分享銀行詳細資訊，這強調了風險已轉向社交工程策略而非直接賬戶入侵。