Shein母公司泄露数百万客户隐私，遭纽约州罚款190万美元

时尚品牌Shein和Romwe背后的公司Zoetop将被纽约州罚款190万美元

据外媒报道，时尚品牌Shein和Romwe背后的公司Zoetop将被纽约州罚款190万美元。罚款的原因是Zoetop未能保护客户的数据，导致数百万客户的数据被泄露。此外，Zoetop没有及时通知客户这件事，也没有试图控制信息泄露的程度。

纽约总检察长办公室对2018年一次黑客攻击事件进行调查后作出了这项处罚。在黑客攻击事件中，大量Shein和Romwe客户的信用卡和个人信息（如姓名、电子邮件和散列密码）被盗。数据泄露影响了3900万Shein的客户和700万Romwe客户，其中80多万客户是纽约人。

据外媒报道，在Zoetop得知这起黑客事件后，该公司只联系了一些受影响的客户，没有重置任何账户的密码。对于3250万Shein用户，Zoetop没有提醒用户其登录信息已被泄露。该公司还被指控谎报数据被盗的客户数量，曾经声称没有证据表明信用卡信息被盗。

在黑客事件两年后的2020年，Zoetop发现客户的账户登录暗网后，才向Romwe客户告知数据泄露事件。这被认为是2018年黑客入侵造成的。在2020年12月，Zoetop才为所有的Romwe客户重置密码。调查发现，Zoetop告诉客户他们的密码在一年未更改后过期。第二年2月，它用另一条消息替换了这条消息，简单地说：“我们检测到可疑活动，请验证您的身份，以便恢复您的帐户。”

调查还发现，Zoetop在黑客攻击时“未能维持合理的安全措施”，包括使用不充分的密码管理系统，以及未能监测安全问题或在发生网络攻击时有一个全面的计划。

原文链接：点击前往 >

文章作者：Morketing Global

版权申明：文章来源于Morketing Global。该文观点仅代表作者本人，扬帆出海平台仅提供信息存储空间服务，不代表扬帆出海官方立场。因本文所引起的纠纷和损失扬帆出海均不承担侵权行为的连带责任，如若转载请联系原文作者。更多资讯关注扬帆出海官网：https://www.yfchuhai.com/