法国内衣厂商 Le Slip Français 遭黑客攻击

法国高品质内衣公司 Le Slip Français 宣布发生数据泄露事件，部分客户数据被盗。

该公司在其网站上表示：“4 月 15 日，在我们遭受恶意网络攻击后，我们意识到客户的一些个人数据不幸被黑客窃取了。”

Le Slip Français 是一家法国在线零售商，销售高品质内衣、泳装和配饰，其产品 100% 源自法国。

该公司保证有关客户帐户密码或支付卡数据的信息不会受到该事件的影响。

该公司表示：“此次攻击已得到控制，我们正在密切监视情况以防发生任何潜在的欺诈行为，必要时会通知我们的用户。”

该公司向法国数据保护局 CNIL 和其他司法部门报告了这一事件。

运营数据泄露搜索网站 Have I Been Pwned 的安全顾问特洛伊·亨特 (Troy Hunt) 在 X 上指出，五天前泄露的数据出现在一个流行黑客论坛上。这些数据是由一个名为 shopifyGUY 的黑客发布的，他也是上周 Giant Tiger Canada 泄密事件的罪魁祸首。

该黑客声称，泄露的数据包括 696,144 条客户详细信息，例如电子邮件地址、姓名、电话号码、实际地址、购买情况以及总共 1,506,395 封电子邮件。

Hunt 认为黑客的别名暗示了 Shopify 密钥的泄露。

Hunt 在 X 上发帖称：“我被告知这些漏洞出现的 JSON 格式都与此一致，显而易见这是所有漏洞的共同向量。”

转自安全客，原文链接：https://www.anquanke.com/post/id/295808