Site icon 暗网里

六福珠宝会员资料在暗网上以19.5万港元出售

六福珠宝连锁店涉嫌数据泄露后,超过500万六福珠宝会员的个人信息在暗网平台上以价值195000港元的加密货币出售。

据了解,泄露的数据包括会员姓名、出生日期、地址、香港身份证号码、电子邮件地址、账户密码、手机号码和微信账户。 内地及本地客户均受到影响。

黑客声称该数据库包含该珠宝连锁店500万会员的信息,并索要25000个USDT代币(Tether),相当于约195000港元。

个人资料私隐专员公署之前回应查询时表示,尚未接获任何有关资料外泄事件的报告,并会向相关机构联络以了解情况。

六福集团主席兼行政总裁黄伟常,在港交所发公告,指约在周二发现一篇在“暗网”的帖文,声称能够访问六福集团的客户记录,并进行竞标。六福集团已在一家网络安全顾问公司协助下展开调查,未能确定客户记录是否有任何数据泄露发生,集团已向警务处及个人资料私隐专员公署报告事件。调查完成后,集团会采取适当的进一步行动。

目前客户暂未收到资料被盗用的通知。有受影响的客户表示,多年前在六福珠宝购物时登记成为会员,对资料泄露感到惊讶,至今无收到六福珠宝的通知,担心资料会被人盗用。

六福珠宝的网站介绍,会员计划按累积消费额分为四级,最低级的“银卡会员”会籍不设限期,“白钻会员”、“彩钻会员”和“金钻会员”有效期2年,购物时可享有不同优惠。

电脑安全研究员赖灼东表示,一般资料库甚少会储存用户的完整帐户密码,通常会经加密处理,认为泄露的资料库与大型企业一般采用的数据库有差距。赖灼东又指,系统的安全设置亦非常重要,需要有专业人员持续更新、测试和监察系统,现在网络防火墙技术已经相当成熟,可有效侦察和拦截多次尝试登入资料库的活动,但部分非金融行业的机构可能对网络安全掉以轻心。

电脑安全专家表示,黑客在入侵后在暗网、论坛等出售相关个人资料,受影响的市民及亲友要留意可疑的讯息,以防受骗。

Exit mobile version