苏格兰皇家检察署约300名员工数据因第三方供应商泄露：确认与案件工作无关

COPFS强调，此次事件并非其自身系统被攻破，也未见证据表明案件、受害者、证人或公众信息受到影响，与检察署的核心工作无关。涉事供应商于8月5日发现可疑活动后立即启动调查，并采取措施加固系统。

据报道，该事件可能与商业智能平台Metabase近期遭利用的零日漏洞有关，但尚未得到确认。COPFS已提醒相关员工警惕可能由此引发的钓鱼或诈骗尝试，并表示将在调查取得重大进展时进一步更新。

此次事件延续了供应链数据风险的典型模式：组织将数据交由第三方处理，一旦供应商安全防线失守，客户组织同样面临数据暴露与声誉压力，也凸显了在数据处理协议中明确安全责任与事件通知义务的重要性。