Tag: 客户资料外泄

【加拿大都市网】加拿大电子商贸公司Shopify 两名员工涉嫌盗取约200个商家的客户资料，已遭解雇。  这家总部位于渥太华的电子商贸公司表示，此次事件涉及近200个商家，但是这些商家信息可能被盗的客户数量未知。  被盗的资料包括基本信息，例如名称和电子邮件地址，以及有关所购买产品的数据，但不包括信用卡或银行资讯等财务信息。 Shopify表示，已立即终止这两名涉案员工进入公司网络，并将事件移交执法部门处理。 该公司发出声明称：“目前正在与美国联邦调查局（FBI）和其他国际机构合作，对这些犯罪行为进行调查。 目前没有证据表明这些数据已被使用，调查仍处于早期阶段，并将更新受影响的商家。” Shopify强调，事件并非某种技术漏洞造成的，该公司的100万个商户中的大多数，以及它们的网上购物客户均未受到影响。 任何受到影响的商家都已被知会。 该公司表示，Shopify严肃看待此次事件， 对窃用客户数据零容忍，并将采取行动以维护社区的信心和产品的完整性。 今年Shopify公司的股票市值已增长一倍以上，作为众多技术公司之一，在大流行期间，由于对网上购物服务的需求增加，其业务蓬勃发展。 在多伦多证券交易所，Shopify股价周三收盘报1229.79元，下跌3.04%。 V05

【星岛综合报道】约克区警队表示，经调查数千名407号收费公路客户资料外泄事件后，正式检控407号收费公路公司的男职员，指他损毁数据及未经授权使用电脑。 警方表示，2018年5月，接获407号收费公路公司报案，指客户数据在未经授权下被人查阅，之后警方开始进行调查。 调查发现，407号收费公路公司的1名职员，曾使用公司电脑查阅特定地区的6万名顾客姓名、地址及电话号码等资料。 警方于周四（23日）拘捕1名37岁，居住在多伦多的男子Varun（Bobby）Saini；指他涉嫌触犯损毁数据及未经授权使用电脑的罪名，安排11月5日上庭。 警方表示，公众若对事件有任何消息，可致电1-866-876-5423，内线6612与警方联络。 （资料图片） T02

万豪酒店出现重大客户资料泄漏事件，全球大约520万名客户的资料可能已经被泄漏；这是万豪过去2年发生的第2次重大资料泄漏事件。 万豪表示，所泄漏的资料，包括客户姓名、地址、电话号码、生日日期、有关联的公司忠诚度讯息，例如航空公司及房间偏好。 万豪表示，集团仍在调查中，但不相信客户的信用卡资料、护照号码或驾驶执照等资料已被泄漏。 该集团表示，注意到2月底有2名特许经营场所的员工，其登录凭证浏览了大量访客资料，相信有关活动于1月中旬已经开始。 万豪正与有关当局合作进行调查，但该集团没有说明事件是否与曾被使用登录凭证的员工有关。 2018年11月，万豪曾发生大规模资料泄漏事件，525万名客户的未加密护照号码，及860万名客户信用卡资料被泄漏。 （资料图片） T02

较早前金融机构Capital One客户个人资料外泄，安省一间律师行代表受到影响的加拿大国民，提出集体诉讼。 该诉讼由安省律师行Diamond & Diamond代表受影响的加拿大客户，向安省法院提出，要求赔偿2005年至2019年期间从该金融机构申请信用卡的加拿大人。 该律师行执行合伙人戴蒙德(Jeremy Diamond)在一份声明中表示，个人资料外泄事件对客户未来的财务状况，可能产生非常严重的影响。 诉讼的原诉人代表是居住在安省博尔顿(Bolton)的吉戴斯(Rina Del Guidice)，她通过该机构申请到一张Costco Wholesale万事达卡。 诉讼指出，该机构还运作其他商家提供的信用卡，包括Hudson's Bay Co.。 个资外泄对事主影响深远 该律师行首席律师辛格(Darryl Singer)称，被盗个人资料可能会造成事主身份遭盗窃的风险。 辛格续道，这种个人资料外泄事件令人震惊，原因在于外泄的包括身份识别资料，包括姓名和社会保险号码(SIN)等无法改变的资料。 索赔声明要求把该宗诉讼列为集体诉讼，并要求向受影响的众多原诉人，作出超过3.5亿元的经济赔偿和其他形式的补偿。 该机构较早前称，其信用卡应用程式和账户遭黑客入侵，加拿大有多达600万人可能因此而受到影响，而且泄漏的敏感资料中有100万个社会保险号码。另外，亦有大约1亿个美国客户的资料遭泄漏，其中包括约14万个社会安全号码和8万个关联的银行账号。 该机构表示，本周将通过信件或电子邮件通知受此事影响的加拿大人，但不会用电话通知。 加拿大私隐专员办公室上周表示，已就事件展开调查。 除了该律师行之外，总部设于温哥华的律师行Charney Lawyers上周称，计划对该机构提出类似的集体诉讼。加通社加通社电

第一资本金融公司（Capital One Financial Corp.）发生大型个人资料外泄事件，有黑客入侵系统盗取超过1亿名信用卡申请者的私隐资料，包括社安号码、银行户口号码等，联邦调查局（FBI）已在7月29日拘捕一名涉案的女工程师。综合《华盛顿邮报》、《今日美国》、彭博社报道，第一资本是总部设于维珍尼亚州的银行，有经营信用卡业务，银行7月29日发表声明称，美国有1亿名客户受个资外泄事件影响，而加拿大也有约600万人受到波及。 600万加人受影响 银行表示，本月17日发现有人在网上讨论区声称拥有该公司的大量数据。公司在发现有客户资料外泄后，已立即修正错误设定，并迅速与联邦执法部门合作调查。 银行表示，被盗取的资料中，最大部分是客户和小型企业在2005至2019年初申请信用卡时所提交的资料，包括识别个人身分的资料，例如姓名、地址、电话号码和出生日期，以及财务资料，例如自己报称的收入、信贷评分和交易历史。 银行透露，在信用卡客户之中，有约14万个社安号码和8万个银行户口号码外泄。不过，银行指，没有信用卡号码或登入认证资料被盗。 第一资本主席及行政总裁费尔班克斯（Richard D. Fairbank）表示，感激当局拘捕肇事者，对于发生客户资料外泄事件，他深感抱歉，向担忧受事件影响的民众致以真诚道歉，他承诺会作出改正。银行也透露，事件将为公司带来1亿元至1.5亿元的开支。 女工程师曾在亚马逊工作 根据法庭交件显示，FBI在7月29日拘捕一名叫汤普森（Paige A. Thompson）的西雅图女子，指控她在3月12至7月17日入侵系统盗取资料，起诉她一项电脑诈骗和滥用罪。 汤普森同日在西雅图联邦法院出庭时，一直在被告席低着头。 法官泰勒（Mary Alice Theiler） 下令把她还柙，直至8月1日的保释聆讯。汤普森若被判罪名成立，最高可被判监5年、罚款25万元。 33岁的汤普森是一名前软件工程师，曾是亚马逊旗下云端数据服务公司（Amazon Web Services，简称AWS）的员工。AWS发言人表示，汤普森最后在亚马逊工作是2016年。 虽然起诉书未说明是哪间储存数据的云端服务供应商被盗资料，但曾提及资料是储存于S3，即AWS的热门数据储存软件Simple Storage Service。AWS发言人证实，该公司储存第一资本数据的云端系统，有资料被盗，但并非由于AWS系统有缺口或漏洞。检方表示，是由于保护应用程式的防火墙出现错误设定所致。 FBI特别探员马蒂尼（Joel Martini）在起诉文件中写道，汤普森曾在社交媒体上留言，声称自己手握第一资本的数据资料，并承认她透过非法途径取得。 起诉文件称，汤普森以“反复无常”（erratic）为网名，在网上留言称，她在网上公开和承认第一资本的资料，犹如是穿上炸弹背心。第一资本是其中一间倡议使用云端系统的银行之一。公司曾表示会增加使用云端系统储存数据，计划在2020年关闭本身的数据中心，以降低营运成本。 媒体形容这次个资外泄事件，是美国金融机构历来最严重的个资外泄事件之一。消费者信用报告机构易速传真（Equifax）在2017年被黑客盗取1.47亿名客户的个人资料，上周与监管机构达成7亿元的和解协协议。

■■万豪称，加拿大的喜达屋品牌酒店，亦可能受到近期个人资料外泄事件的影响。Marriott官网 综合报道 全球最大酒店集团之一的万豪国际集团（Marriott International）称，加拿大的喜达屋（Starwood）品牌酒店，亦可能受到最近客人资料外泄事件的影响。 万豪集团发言人在回复加通社的电子邮件中表示，集团目前在加拿大经营77家前喜达屋品牌酒店。但发言人拒绝透露究竟有多少加拿大人曾经入住这些酒店，并可能受此次资料外泄事件的影响。 该集团于两年前收购了喜达屋，旗下拥有W酒店（W Hotels）、瑞吉（St. Regis）、威斯汀（Westin）等品牌。 万豪上周五称，黑客盗窃了过去4年该集团约5亿住客的信用卡、护照号码以及其他个人信息。集团已经设立了一个网页和电话服务中心，为怀疑个人资料被盗的客人提供服务。 加拿大私隐专员办公室（Office of the Privacy Commissioner of Canada）发言人称，上周五万豪已经向他们报告了酒店客人信息被盗事件，他们正与该集团一起跟进相关事宜，但目前尚未启动正式调查，亦未收到有关该事件的投诉。