Hollys泄露约276万条客户信息，韩国零售业网络攻击风险升温
产联社编译
图片由AI生成
上周，韩国咖啡连锁品牌Hollys确认发生客户个人信息泄露事件，涉及约276万条记录，包括客户账号、密码及联系方式等。初步调查显示，攻击者疑似为挖掘加密货币非法访问云服务，导致历史会员数据外泄。
据韩联社10月19日报道，Hollys于10月16日确认信息泄露，并于当天晚间在官网发布公告。公司初步判断，会员个人信息可能在9月3日至10月7日期间因外部黑客攻击而泄露。
此次泄露涉及2020年2月11日之前注册Hollys会员的客户。泄露信息包括账号、密码、姓名、出生日期、电话号码、地址、电子邮箱，以及用于核验重复注册的识别信息（DI）和其他与服务使用有关的信息。
Hollys于19日进一步披露，上述泄露记录包含重复会员数据，实际受影响人数尚未确定。初步调查显示，泄露数据来自过去会员系统改版时使用的临时文件，并非当前运行的会员数据库。
Hollys提醒客户，不要接听或回复来源不明的电话、短信和电子邮件，也不要点击其中的链接。公司强调，不会通过短信发送链接，也不会向客户索要密码或与金融账户、支付有关的信息。
针对此次事件，Hollys表示，已封堵未经授权的访问渠道，加强身份验证程序，并加大对异常登录尝试的监测力度。公司已向有关机构报告，正配合调查。
另据韩国《亚洲经济》19日报道称，Hollys并非近期唯一遭遇网络攻击的韩国零售企业。今年8月，韩国时尚购物平台29CM因订单信息查询接口遭异常访问，泄露约16万条个人信息；6月，负责CU便利店快递业务的BGF Networks也发生客户信息泄露事件。
网络攻击风险还延伸至实体零售设施。10月11日至12日，法国约700家超市的冷藏设备遭到网络攻击，部分设备温度设置出现异常，涉及远程管理系统及控制装置。
随着零售企业的会员系统、线上商城、门店设备及物流网络日益互联，网络攻击的潜在入口也随之增加。《亚洲经济》援引韩国高丽大学信息保护研究生院教授林钟仁（音译）的观点称，人工智能（AI）技术使攻击者更容易发现以往被忽视的安全漏洞，并加快攻击自动化进程。他指出，零售及物流企业不仅面临客户信息泄露风险，门店运营和物流系统也可能成为攻击目标，企业应利用AI技术加强漏洞排查和主动防御。
商务合作，请联系侯经理 18801065284（微信同号）
报料及内容合作，请联系chanlianshe2026（微信号）
特别声明：本文仅供参考，不构成任何投资建议，未经允许不得转载。