资安媒体HackRead本周揭露，一名代号为888的黑客于网络犯罪论坛上公布了数千名Nokia与微软员工的个资，并宣称相关数据都是源自这两家公司的第三方合作伙伴。

黑客所发布的、与Nokia有关的CSV档中包含了7,258名Nokia员工的数据，包括职称、全名、公司名称、国家/地区/州、专线及公司电话号码，以及电子邮件位址。数据时间点介于2022年6月至2023年2月之间。相较于Nokia全球的86,900名员工，外泄规模约占Nokia总员工数的8.3%。

至于与微软有关的外泄文件则涵盖了2,047名微软员工，内含他们的职称、姓名、国家/州/城市、LinkedIn个人文件链接、专线与公司电话号码，以及电子邮件位址。微软总员工数约为14.4万名。

尽管文件中并未含有密码或支付等机密信息，惟相关数据有可能被用来运行身分窃盗、社会工程诈骗或网钓攻击。