英国教育软件商 Bromcom 的遗留 SSO 功能发生数据泄露

英国教育软件商 Bromcom 通知客户，其 Communication Server 环境中的遗留 SSO 注册功能曾被未授权第三方访问，涉及邮箱地址及相关注册信息。Bromcom 于 9 月 6 日发现 SSO 访问问题，随后将该功能从生产环境撤下，并称受影响组件不保存账户密码或认证令牌；公司正与外部取证专家确定数据性质和范围。