产业观察
日本二手商品连锁品牌 BOOKOFF 会员系统遭黑客入侵，超 638 万用户数据泄露
📋总体概括
日本二手商品连锁品牌BOOKOFF于10月13日公告，其会员系统自10月4日起遭黑客入侵，10月6日封锁攻击来源。共有642万7735条用户数据泄露，涉及638万3279人，含21万2371名已注销用户。泄露信息包括姓名、出生日期、联系方式、地址、积分卡号及哈希处理后的密码，影响通过官方App、线上商店及网站注册的会员。公司正陆续邮件通知受影响用户，并呼吁会员修改密码、防范钓鱼诈骗。
⚡关键信息
- ▸BOOKOFF会员系统自10月4日起遭黑客入侵，10月6日封锁攻击来源及被利用的访问途径
- ▸共642万7735条用户数据泄露，涉及638万3279人，其中包括21万2371名已注销用户
- ▸泄露信息涵盖姓名、出生日期、性别、电子邮箱、电话、地址、积分卡号及哈希处理的密码数据
- ▸仅持有实体会员卡、未注册App或网络会员的用户不受影响
- ▸公司呼吁受影响会员修改密码，并对其他服务使用相同密码的账号一并更换
🔥犀利点评
又是熟悉的剧本：入侵发生在10月4日，封锁在6日，公告拖到13日，通知还要「陆续」发上很久。638万人的姓名、地址、电话连同哈希密码一并流出，撞库风险已经在路上，而用户要靠一封可能姗姗来迟的邮件才知道自己裸奔。哈希算法是否加盐、强度如何，公告里语焉不详，这才是真正该交代的细节。数据安全从来不是IT部门的事，是企业的底线工程。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 IT之家 阅读全文 →