三星电子向部分客户通报了一起数据泄露事件,该事件导致他们的个人信息暴露给未经授权的个人。
该公司表示,此次网络攻击仅影响在 2019 年 7 月 1 日至 2020 年 6 月 30 日期间从三星英国在线商店购物的客户。
黑客利用第三方应用程序中的漏洞
两天前,即 11 月 13 日,三星发现了此次数据泄露事件,并确定这是黑客利用该公司使用的第三方应用程序中的漏洞造成的。
没有提供有关攻击中利用的安全问题或使攻击者能够访问三星客户个人信息的易受攻击的应用程序的详细信息。
给客户的通知称,暴露的数据可能包括姓名、电话号码、邮政和电子邮件地址。该公司强调,凭证或财务信息并未受到该事件的影响。
文章原文链接:https://www.anquanke.com/post/id/291397