官方披露目前仅停留在“凭证泄露”层面，未说明攻击路径、受影响用户规模或具体数据类型。