JD Group 2023年数据泄露事件

事发时的独立报道指出，5月27日，有人在一个论坛上发布了两份据称来自JD Group和Everyshop的文件；经审查的样本符合南非的数据格式，报道方也联系了JD Group。报道引用的公司声明确认，确实发生了数据泄露，姓名、联系方式和身份证明号码等个人信息遭到暴露，事件已得到调查和控制，公司也将配合监管机构。

刊载该公司声明的商店包括Bradlows、Everyshop、HiFi Corp、Incredible Connection、Rochester、Russells和Sleepmasters。这表明了集团内受影响的线上资产，但并不能证明所有商店顾客或各品牌的每个账户都受到了影响。公开来源尚未披露最初的入侵方式、实施者或确切的访问时段。

经核实的外部数据集包含五类结构化数据：电子邮箱地址、姓名、电话号码、实体地址和南非政府签发的身份证明号码。独立报道还提到，两份论坛文件中有额外的数据列或样本，包括出生日期、性别和增值税登记号码。这些说法不会自动并入已核实的五类数据，也不应假定每个人的记录都包含任何一个特定字段。

根据公司声明，银行或财务数据未遭泄露。密码、支付卡、银行账户和订单内容也不在当前的结构化数据类别之列。电子邮箱匹配并不能证明同一人的全部五个字段（包括身份证明号码）都包含在数据中。

521,878是经核实的外部数据集中唯一电子邮箱地址的数量，并非顾客人数、涉及人数或源数据行数。本地任务处理了一份经过规范化、包含464,077行的文件。该文件仅由源文件中明确提供的电子邮箱列生成，任务建立了464,077条唯一电子邮箱关联记录。姓名、电话号码、地址、身份证明号码及所有其他列均被有意排除在本地导入范围之外。

本地统计的电子邮箱数量比外部统计少57,801。这一差异本身并不能证明有人未被计入、两者属于不同事件，或存在核实错误。由于来源资料未对数据集版本、规范化和去重细节进行统一核对，因此这两个数值分别列示。

收到公司或商店通知的人，可以以自己收到的通知中列明的字段为依据。如果涉及身份证明号码或地址，可以留意新增的信贷或账户申请、交易提醒，以及意料之外的身份验证请求。不能仅因来电者知道某个南非身份证明号码，就信任对方。

收到意料之外的配送、分期付款、保修、退款或客服消息时，不要点击其中的链接，而应直接打开相关商店的网址。不要通过可疑消息或电话提供一次性验证码、密码、支付信息或身份证件。