IT之家2月19日消息,据TheKoreaTimes报道,韩国信息保护机关宣布,由于LV(LouisVuitton,路易威登)、Dior(迪奥)与Tiffany&Co.(蒂芙尼)三大奢侈品牌的韩国分公司在去年(2025年)未尽到充分的安全管理义务,导致用户信息遭到黑客泄露,将予以罚款360.33亿韩元(IT之家注:现汇率约合1.73亿元人民币)。
调查显示,其中LV品牌方面系员工设备感染恶意软件,黑客借此窃取其云端管理平台账号信息,进而在2025年6月中旬分三次下载了约360万名客户个人信息。监管机构认定,LV未对IP地址进行访问限制,也未让员工启用更安全的身份验证机制,存在明显管理疏失。
而在Dior与Tiffany&Co.方面,这两家公司的客服人员于2025年5月遭遇语音钓鱼诈骗,之后被说服向黑客提供了系统访问权限,黑客因此入侵后台系统。其中Dior有195万名客户资料外泄、Tiffany则约有4,600名客户受影响。
监管机构认定,两家公司未定期检查包含个人资料下载在内的访问日志,导致数据泄露持续三个多月未被察觉,同时公司在2025年5月7日确认事件后,并未在72小时内向客户完成通报,而是延至5月12日才通知客户,且未提出合理说明,因此遭到追加处罚。
韩国主管机关最终对LV处以213.85亿韩元(现汇率约合1.03亿元人民币)罚款,对Dior处以122.36亿韩元(现汇率约合5888万元人民币)罚款并加计360万韩元(现汇率约合17323元人民币)行政罚款,对Tiffany&Co.处以24.12亿韩元(现汇率约合1160.7万元人民币)罚款并加计720万韩元(现汇率约合34646元人民币)行政罚款。
三家公司合计被罚款360.33亿韩元,另需承担1080万韩元(现汇率约合51970元人民币)行政费用,并被要求在官网刊发公告,承认受罚事实。
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.