據(jù)BleepingComputer 5月19日消息，因黑客本月在暗網(wǎng)免費(fèi)暴露了7000萬客戶個(gè)人信息，全球眼鏡行業(yè)龍頭企業(yè)——意大利的Luxottica正式承認(rèn)，這是某合作伙伴遭遇的數(shù)據(jù)泄露事件所致。

據(jù)悉，意大利網(wǎng)絡(luò)安全公司 D3Lab 首席研究員 Andrea Draghetti 率先發(fā)現(xiàn)了黑客在論壇上公開的數(shù)據(jù)，根據(jù)他于5月12日發(fā)布的推特披露，該數(shù)據(jù)大小為140GB，包含3.05億條記錄、7440萬個(gè)電子郵件地址，數(shù)據(jù)最晚截止時(shí)間為 2021 年 3 月 16 日。

BleepingComputer就此聯(lián)系Luxottica，對方確認(rèn)泄露的數(shù)據(jù)源自一起安全事件，其中包含客戶完整的姓名、電子郵件、電話號(hào)碼、地址和出生日期。同時(shí)Luxottica表示，事后已立刻向美國聯(lián)邦調(diào)查局和意大利警方作了報(bào)告，聯(lián)邦調(diào)查局已經(jīng)逮捕了發(fā)布數(shù)據(jù)的暗網(wǎng)的所有者，并關(guān)閉了網(wǎng)站，其他情況仍在調(diào)查中。

當(dāng)被問及是什么時(shí)候開始意識(shí)到數(shù)據(jù)泄露時(shí)，Luxottica 的一位發(fā)言人回答：“我們是在 2022 年 11 月從暗網(wǎng)上的帖子中了解到這起事件的?！?/p>

2022年11月，黑客就曾在現(xiàn)已被關(guān)閉的黑客論壇Breached出售這些數(shù)據(jù)，據(jù)稱包含美國和加拿大地區(qū)的3 億條 Luxottica 客戶個(gè)人信息記錄。而如今，這些數(shù)據(jù)被黑客以免費(fèi)公開的形式再度得到泄露。

Luxottica 是世界上最大的眼鏡公司，擁有雷朋、奧克利、香奈兒、普拉達(dá)、范思哲、杜嘉班納、巴寶莉、喬治阿瑪尼、邁克爾科爾斯等眾多知名品牌，并在美國經(jīng)營一家視力保險(xiǎn)公司 Eyemed。2020年8月，Luxottica 就曾遭遇數(shù)據(jù)泄露，涉及829454 名 EyeMed 和 Lenscrafters 患者的個(gè)人信息。僅僅一個(gè)月后，Luxottica 再次遭受勒索軟件攻擊，導(dǎo)致該公司在意大利和中國的業(yè)務(wù)中斷。