近日,法國奢侈品牌Louis Vuitton(LV)再次陷入數據泄露風波,近42萬名香港客戶受影響。
香港個人資料私隱專員公署(下稱“私隱專員公署”)於7月19日回應有關Louis Vuitton(LV)香港資料外泄事件。
私隱專員公署於7月17日接獲由Louis Vuitton Hong Kong Limited (LVHK)提交的資料外泄事故通報。根據LVHK,其法國總公司於2025年6月13日發現其電腦系統有可疑活動,其後於7月2日發現事件影響香港客戶,LVHK 同日知悉事件。
初步資料顯示該事件導致共約419,000名香港客戶的個人資料受影響。涉及的個人資料包括姓名、護照號碼、出生日期、地址、電郵地址、電話號碼、購物紀錄及產品喜好資料。
私隱專員公署已根據既定程序對LVHK展開調查,包括事件是否涉及延誤通報,暫時未有接獲相關投訴或查詢。
盡管此次事件未涉及支付信息泄露,但海量個人身份數據一旦遭濫用,可能引發更具針對性的詐騙風險。
這並非 LV 首次發生類似事件。據科技媒體 BleepingComputer報道,除香港外,韓國、土耳其、英國等地的客戶數據亦遭竊取,泄露內容主要為姓名、聯系方式及購買記錄。
Louis Vuitton 證實,英國、韓國和土耳其客戶資料泄露均源自同一安全事件,疑與黑客組織 ShinyHunters 有關。
“盡管采取了所有安全措施,但在2025年7月2日,我們仍發現發生了個人數據泄露事件,原因是系統遭到未經授權的訪問,導致部分客戶的部分個人數據被泄露。”LV發送給客戶的數據泄露通知中寫道。
“我們向您保證,我們的網絡安全團隊已盡最大努力和關註處理了此次事件。事件發生後,我們立即采取了技術措施來控制局面,特別是阻止了未經授權的訪問。”
“LV團隊已動員起來,與已接到通知的主管部門合作,包括信息專員辦公室(ICO)。”
Louis Vuitton在給BleepingComputer的一份聲明中確認,事件期間訪問的數據庫中沒有任何支付信息被泄露。
該公司進一步表示,正在與網絡安全專家合作調查此事,並已開始通知相關監管機構。
此次 Louis Vuitton 數據泄露事件涉及香港 41.9 萬名客戶及多個海外市場,給奢侈品行業的數據安全敲響警鐘。盡管目前未發現財務信息外泄,但大量個人識別信息泄露已足以引發詐騙風險與信任危機。監管調查仍在進行,品牌亟需加強網絡與供應鏈安全防護體系,消費者亦應提高警覺,共同築牢數據安全防線。
作者:Qinger