三星称黑客在长达一年的入侵行为中获取了客户数据
三星公司发言人表示,三星近期收到了一起安全事件的警报,该事件导致一些三星英国电子商店客户的特定联系信息被非法获取。
三星承认攻击者利用一款未具名的第三方企业应用的漏洞,在 2019 年7 月 1 日至 2020 年 6 月 30 日期间获取了在三星英国商店购物的客户的个人信息。三星公司表示直到三年多后才发现了这起入侵事件。
三星告诉受影响的客户,黑客可能已经获取了他们的姓名、电话号码、邮政地址和电子邮件地址。并补充说该公司已向英国信息专员办公室 (ICO) 报告了该问题。ICO 发言人证实,英国数据保护监管机构已了解这一事件,并且“将进行调查”。
—— Techcrunch
发表回复