日本电通广告集团遭网络攻击,核心客户数据泄露危机
高价值员工数据泄露:此次事件最严重的威胁在于内部员工数据的泄露。据DecisionMarketing获取的内部备忘录以及电通向英国员工发布的公告证实,被盗文件包含:
- 银行和工资详情
- 薪资信息
- 英国国民保险号码(National Insurance numbers)
- 个人联系方式(现任及前任员工)
这类高度敏感的财务个人身份信息(PII)组合,让受害员工极易遭受银行欺诈、身份盗用以及精准社会工程攻击。为此,电通为受影响的英国员工提供了一年的“Experian Identity Plus”信用与暗网监控服务。
电通已确认,被盗文件中“包含与部分客户和供应商相关的信息”。尽管泄露的客户数据详情尚未公布,但作为一家核心业务就是处理客户数据的CXM公司,此次泄露已构成重大的供应链数据安全风险。
合规通报:该事件已按法律义务通报给相关国家的监管机构,特别是英国的信息专员办公室(ICO)和国家网络安全中心(NCSC)。
财务影响:电通承认,该事件预计将产生“一定的财务影响”,具体规模仍在评估。
值得关注的是,SecurityWeek等安全领域的媒体分析发现,电通公司声明中提到“已采取措施防止数据被公开披露”。这一表述引发了行业内的诸多猜测,有人推测攻击者可能仅以窃取数据为目的,并非进行勒索;也有人猜测电通公司或许已支付赎金,从而避免了数据泄露,不过这些猜测目前均未得到证实。
来源 | 商密君

