会员密码和地址被泄露，零售业面临黑客攻击警告
零售业的安全警报再次响起。自去年底Coupang发生大规模信息泄露以来，国内因黑客攻击而导致客户信息频繁外泄，海外甚至出现超市冷藏设备遭受网络攻击的情况。随着利用人工智能（AI）进行的自动化和高级攻击的担忧加剧，业界也开始重新审视安全体系。 19日，业界消息称，咖啡连锁店哈利斯发布官方声明，向韩国互联网振兴院（KISA）报告的个人信息泄露规模约为276万条。这些数据包括自2009年到2020年2月11日的累计客户信息，包含重复会员。泄露的信息包括用户名、密码、姓名、出生日期、电话号码、地址、电子邮件、重复注册确认信息（DI）及服务使用相关信息等。 哈利斯表示，已确认有异常访问发生在用于虚拟货币挖掘的会员信息云服务上。 哈利斯在16日确认会员系统遭到未授权访问，导致个人信息泄露，并于18日晚向客户发送了个别通知信息。公司确认的泄露时间为上个月3日至本月7日，攻击发生后一个多月才发现安全漏洞。 事故发生后，客户通知方式是否足够引发了批评。官网首页并没有弹出告知个人信息泄露的提示或单独横幅，用户需自行查找公告才能确认相关内容。目前也没有提供查询自己信息是否实际泄露的单独流程。 时尚平台29CM也在8月27日遭遇外部异常访问，导致订单信息查询接口（API）泄露。泄露的信息包括13万8841条姓名和2万1011条包含姓名、电子邮件、手机号码和配送信息的记录，共约16万条个人信息。 6月4日，运营CU便利店快递的BGF网络确认因外部黑客攻击导致姓名、地址、联系方式等客户信息泄露。去年，GS零售、BYN黑雅克、阿迪达斯韩国、迪奥、蒂芙尼、卡地亚、Mustit、路易威登、Coupang等也发生过客户信息泄露事件。 业界对网络攻击高度敏感，原因在于其持有的信息范围广泛。零售企业通过应用程序和在线商店、会员系统管理姓名、联系方式、地址，以及购买历史和订单、配送信息。随着在线商店、线下门店和物流系统的紧密连接，攻击点也随之增多。 海外的威胁已扩展至商店设备。11日至12日，法国约700家超市的冷藏设备遭到网络攻击，导致温度设置异常变化，部分设备温度飙升至50度。据悉，攻击目标是多个商店的冷藏设备远程管理系统和控制装置，而非冷藏柜本身。 业界正在为AI基础的攻击可能实现自动化和高级化做好准备。SSG.com正在加强自动化攻击和异常访问检测系统，LF则在提升勒索软件防护、个人信息加密和访问权限管理。星巴克加强了对攻击IP和基于机器人登录尝试的监控，CJ第一制糖也在进行客户信息加密和外部模拟黑客攻击等工作。 专家强调，提前发现和阻止安全漏洞的主动应对至关重要。高丽大学信息安全研究生院教授任钟仁表示：“利用AI可以更轻松地发现以往未被注意的漏洞，攻击也能迅速实现自动化。像零售和物流这样相对安全薄弱的领域，不仅客户信息，连商店和物流系统都可能成为攻击目标，因此必须加强利用AI进行的漏洞检查和主动防御体系。”※ 本报道经人工智能（AI）系统翻译与编辑。
2026-10-20 01:28:00
