• 發布單位:TWCERT/CC
• 更新日期:2019-03-25
• 點閱次數:315

Superdrug是英國知名保健及美容零售業，近日成為駭侵的目標，駭客聲稱已經掌握了大約20,000名的客戶個人詳細資訊，包括出生日期和電話號碼。

該公司已證實有386個帳戶資料確實遭到外洩，並表示正在努力確定確切數量。駭客對該公司展示所獲得之部分資訊細節，證明客戶資訊真實性，該公司透過其中之電子郵件和登錄資訊驗證確認為Superdrug客戶資料。

Superdrug表示，客戶的姓名、地址以及某些情況下的出生日期、電話號碼和積分餘額可能已被掌握，但未收到任何付款或信用卡資訊。

可能被掌握資料的客戶會收到一封電子郵件，該公司要求他們更改密碼，並建議將來定期更換。Superdrug表示已聯繫警方和Action Fraud單位（英國的國家詐騙和網路犯罪部門），並已提供調查所需的所有資訊。

參考連結：

https://www.independent.co.uk/news/uk/home-news/superdrug-hacked-data-information-20000-customer-phone-number-points-date-birth-a8501871.html
https://www.theregister.co.uk/2018/08/21/superdrug_hackers_claims/