戶外裝備巨頭The North Face近日公開承認,其官方網站不幸成為了黑客攻擊的目標,導致部分顧客的個人信息外泄。這一安全事件追溯到今年4月23日,當時公司的網絡監控系統捕捉到了不尋常的登錄嘗試。
經過深入調查,The North Face確認這是一次憑據填充攻擊,即黑客利用從其他數據泄露中搜集到的用戶名和密碼組合,通過自動化手段試圖入侵多個在線賬戶。這種攻擊方式利用了用戶在多個平臺重復使用相同登錄信息的習慣,尤其是當這些賬戶未啟用多重身份驗證(MFA)時,風險更是顯著增加。
據The North Face透露,受此次攻擊影響的用戶信息包括全名、購買歷史、收貨地址、電子郵件、出生日期以及聯系電話等敏感數據。公司在發現問題的第一時間,便著手向所有潛在受害者發送了安全警告,并強烈建議所有用戶立即采取措施加強賬戶安全。
為了防范未來可能發生的類似事件,The North Face特別強調了啟用多重身份驗證的重要性,并提醒用戶定期更換密碼。這些基本的安全措施能夠顯著提升賬戶的保護水平,減少被黑客利用的風險。
The North Face還表示,他們正在不斷加強網絡安全防護體系,以應對日益復雜的網絡威脅環境。同時,公司也在積極與受影響的用戶溝通,提供必要的支持和幫助,確保他們能夠盡快恢復賬戶安全。