Signal非官方存档工具存安全风险

据外媒报道，以色列公司TeleMessage（母公司Smarsh）近日因遭遇黑客攻击已暂停所有服务。该公司提供非官方的Signal消息存档工具TM SGNL，被部分美国政府官员用于合规存档。黑客称仅用20分钟便入侵系统，获取政府官员联系方式、部分消息内容及后台凭证，但未泄露特朗普内阁敏感数据。安全专家发现TM SGNL存在硬编码凭证等漏洞。此次事件还波及美国海关、Coinbase等机构。Smarsh表示已启动调查并聘请外部网络安全公司协助，强调其他服务未受影响。