SmartNews 确认积分和特典系统遭未授权操作
SmartNews 确认10月31日至11月1日未授权访问及积分、特典违规操作，与10月22日事件不同。11月2日推送及广告主要功能已恢复，个性化逐步恢复，积分兑换及部分特典仍暂停；账户与广告资料影响继续调查。
- 披露时间
- 2026年11月1日
- 更新于 2026年11月5日
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- SmartNews 积分和特典系统；用户账户及广告相关系统的影响仍在调查
- SmartNews · SaaS · 账户安全
- 在野利用
- 已发现
- SmartNews 确认第三方访问及未授权积分、特典操作。
发生了什么
11月1日后续公告明确将本案与10月22日安全问题区分开来。公告确认积分和特典系统存在未授权操作，未给出盗窃总额，也未确认个人资料泄露。广告仍在投放，广告相关系统及资料影响正在核查。厂商称已停止受影响系统，正在撤销并更新认证凭据，尚未公开入口、受影响用户数或完整恢复日期。
控制工作已开展，不代表账户影响调查已经结束。
11 月 2 日公司确认部分功能恢复，包括推送、广告管理等主要功能，个性化逐步恢复，任务及积分获取可用；积分兑换及部分特典仍暂停。基础新闻阅读和更新可用，尚不能据此确认调查结束或所有功能恢复。
案发时间线
2026年10月31日至11月1日
SmartNews 部分系统遭未授权访问
2026年11月1日
SmartNews 宣布暂停部分功能，确认积分及特典遭违规操作
已停止受影响系统，正在撤销和更新认证凭据；账户及广告影响仍在调查。
2026年11月2日
推送及广告管理等功能部分恢复，积分兑换仍暂停
11 月 2 日公告称推送已恢复，个性化逐步恢复，任务及积分获取可用；积分兑换和部分特典继续暂停。广告管理等主要功能已恢复，其余功能及影响调查继续。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。