法国奢侈品牌Louis Vuitton(LV)及其母公司路威酩轩集团(LVMH)旗下的不同品牌爆出严重网络安全事故,今年多地接连多次遭黑客入侵,造成顾客资料外泄,当中包括近42万香港客户的个人资料受影响。
LV近日向香港客户发信,指系统遭未经授权的第三方入侵,部分客户个人资料被泄漏,包括姓名、电邮、电话及购买资料等,但未有包括信用卡、银行及其他金融账户资料。
涉及姓名护照地址等资料
个人资料私隐专员公署表示,周四(17日)接获LVHK通报,初步显示事件导致本港近42万名香港客户的个人资料受影响,涉及的个人资料包括姓名、护照号码、出生日期、地址、电邮地址、电话号码、购物纪录及产品喜好资料。
公署已根据既定程序对LVHK展开调查,包括事件是否涉及延误通报,暂时未有接获相关投诉或查询。公署呼吁可能受影响人士提高警惕,慎防个人资料被盗用。
涉及英韩土耳其等多地
此外,LVMH在全球各地不同品牌亦接连发生泄密事故。
7月4日,LV韩国分公司发布消息指,6月8日有「未经授权的第三方」短暂入侵其系统,导致部分顾客资料被盗。LV透露,外泄资料包括客户姓名、联系方式等,但包括信用卡或银行账户资讯在内的财务资料未受影响。
7月10日,LV英国分公司发布消息称,公司系统在7月2日遭黑客入侵,导致部分顾客个人资料被盗,包括姓名、联络资料和购物纪录等资料。
7月17日,土耳其个人数据保护委员会通报,黑客在7月2日入侵了一家第三方服务提供商的服务账户,造成该国逾1.4万LV客户的数据外泄。初步调查结果判定,黑客的攻击行动始于6月7日。
除了LV,今年5月13日,LVMH旗下另一时装奢侈品牌Dior透露,系统在今年1月曾遭到黑客攻击,导致韩国顾客资料被盗。同月26日,LVMH旗下珠宝品牌Tiffany表示,其系统在4月份遭黑客入侵,韩国顾客的资料被盗。
LVMH强调,没有任何顾客的财务资料外泄,目前正就入侵事件展开内部调查,已采取措施加强系统安全,并通知顾客和相关政府部门。LVMH警告说,被盗取的资讯可能会被滥用于网络钓鱼攻击、诈骗或其他用途,提醒顾客注意保持警惕。有网络安全专家认为,LV遭入侵事件可能与黑客组织ShinyHunters有关。