Bubble 確認部分用戶第三方憑證遭存取，稱攻擊者已受遏制

主要來源公告：2026-10-26

本站刊登：2026-10-27 · 內容更新：2026-10-27（香港日期）

情報摘要

Bubble 確認部分用戶用於 API Connector 或外掛的第三方 token／API 金鑰遭攻擊者存取。10 月 26 日 22:04 UTC 更新稱相信攻擊者已受遏制，惟存取範圍仍在鑑證，部分服務尚未恢復。

Bubble 於 10 月 26 日 18:59 UTC 確認系統部分範圍遭未授權存取，並正直接聯絡受影響用戶；尚未公布完整受影響人數。

22:04 UTC 更新表示，自上一則公告後未見進一步存取證據，鑑證仍在確認資料存取範圍。遏制措施仍影響編輯器及線上應用，包括檔案存取和部分外掛；公司正恢復服務。

Bubble 平台及部分用戶連接第三方服務所用的憑證

在香港使用 Bubble 建立或營運應用、管理第三方服務帳戶的團隊

按 Bubble 公告檢查相連第三方帳戶有否異常使用，並留意官方對受影響用戶的直接通知及憑證輪換指示。公告表示會通知何時輪換，以免新憑證仍暴露於事故環境；不要把這點理解為可忽略已確認的濫用。只從 bubble.io／status.bubble.io 核實通知，勿經電郵交出密碼或憑證。

供應商披露的事故，未有已核實 CVE、CVSS 或正式事故嚴重程度評級；不把服務中斷級別當成保安評分。

遏制是 Bubble 當時的判斷，不等同事故調查完成或所有風險已排除；範圍及處理指示可能更新。

未確認第三方帳戶已遭濫用、完整資料類別、攻擊入口或攻擊者身分。

已查閱證據未確認香港用戶或本地應用受影響。