美时装公司Forever 21泄露了超50万客户个人信息

2023年9月1日，美国时装品牌Forever 21公布，早前发生的数据泄露事一共件影响超过50万人，泄露的数据包括他们的姓名、出生日期、银行账号和社会安全号码，以及Forever21部分员工健康保险信息，包括注册纪录及保费。

美国缅因州总检察长办公室发布数据泄露通知，称Forever 21由2023年1月初起3个月遭到黑客攻击，在此期间，入侵者从其系统中获取了文件，有外电引述作为Forever 21发言人的公关公司FTI Consulting 的Lorena Terroba Urruchua 表示，这些数据包括现任和前任员工的个人信息。

在数据泄露通知中，Forever 21报告称，他们已采取措施确保黑客删除被盗数据，这表明该公司与攻击者进行了沟通。科技平台《Bleeping Computer》分析指，这种情况通常发生在勒索软件攻击之后，此时受害者与黑客进行谈判以支付更合理的赎金，然而，针对 Forever 21的勒索软件攻击尚未得到证实。

此外，Forever 21表示，没有迹象表明被盗数据已分享予其他网络犯罪分子，并将该事件对受影响人士造成的风险为「低」。

Forever 21拥有约 500个零售点和网上商店，今次是继2017年Forever 21的POS机出现漏洞，有顾客信用卡号码被大规模盗窃后，近年来发生的第二宗数据泄露事件。

相关阅读