全球最知名的珠宝品牌之一潘多拉遭遇网络攻击。据信，此次攻击源自与该品牌数字生态系统相连的外部平台，且最初并未涉及财务数据。
然而，专家警告说，这些信息可能会被用于后续攻击，例如网络钓鱼、撞库攻击或合成身份欺诈。
根据Check Point Research发布的《品牌网络钓鱼报告》，零售业在2025年第二季度成为网络钓鱼攻击的第三大目标，仅次于科技和社交媒体。“像潘多拉这样的零售品牌是网络犯罪分子的主要目标。消费者几乎毫不犹豫地信任并分享数据，这降低了防御能力——而攻击者深谙此道，” Check Point软件英国和爱尔兰区域总监马克·威尔表示。
外部集成：安全方面的一个薄弱环节。
此次攻击再次暴露了一个反复出现的漏洞：对第三方平台集成的依赖，而这些集成往往超出安全审计的范围。“这些集成一旦遭到破坏，就可能成为名副其实的特洛伊木马，”马克·威尔警告说，并强调并非所有受影响的客户都会收到通知。
潘多拉对此次事件的回应因缺乏透明度而受到批评。该品牌仅引导顾客访问一个通用帮助页面，并未提供关于数据泄露事件的明确信息，也未说明何时通知了有关部门。
根据英国信息专员办公室 (ICO) 的规定，公司必须在 72 小时内报告数据泄露事件。“消费者至少应该从国家网络安全中心 (NCSC) 等支持机构获得清晰的指导和直接联系方式。事后透明度应该是标准做法，”马克·威尔强调说。
Check Point提醒我们，即使是基本数据也可能被滥用，消费者信任也取决于品牌在关键时刻的应对方式。报告总结道：“网络安全不仅在技术层面，而且在声誉层面都是至关重要的支柱。”
请关注我们：
关注我们
