Luxottica 数据泄露

此次事件中泄露的信息可用于识别个人身份，并进行个性化联络。攻击者将电子邮箱地址、电话号码和实体地址结合使用后，可以发送以配送、保修、促销、眼镜订单、镜片更换或门店账户为主题的虚假消息。出生日期和性别信息会让社会工程攻击中的说辞更具可信度。由于密码数据不属于经核实的数据类别，不应直接将此次事件视为密码泄露；主要风险在于大量个人联系信息被汇集，以及过往客户关系被滥用。如果这些信息与其他数据列表相互匹配，网络钓鱼尝试可能更有针对性。

记录中的泄露日期为2021年3月16日，收录日期为2023年5月19日。LeakData 采用的主要数据是77,093,812个唯一账户。有关此次事件的部分新闻报道提到了更高的原始数据行数或客户记录总数；由于存在重复行、地区记录，或同一个人对应多行记录，这些数字可能与唯一账户数量不同。本页向用户展示的主要范围，是对邮箱查询结果具有实际意义的唯一账户数量，以及经核实的数据类别。公司自身的声明也表示，其中不包含财务信息、密码、会话信息或社会保障号码；因此，本页披露的内容不超出这些边界。

曾在 Luxottica 或相关零售品牌购物，或就保修、服务、处方眼镜、太阳镜、镜片、门店账户或线上订单与其联系的人，面临的风险最大。虽然此次事件重点涉及美国和加拿大的客户数据，但过去曾在这些品牌注册账户的人也应查询自己的电子邮箱地址。包含实体地址和电话号码的泄露数据，可能为配送核验、退货处理、促销优惠券或虚假客户满意度回访电话等诈骗情境提供基础。替家人购物、使用工作邮箱下单，或在不同门店账户中使用同一电话号码的人，也可能间接面临风险。

可能受到影响的用户，应首先仔细检查邮箱收件箱中意外收到的门店、配送、保修和促销活动消息。不要点击消息中的链接，而应手动输入官方域名；不要打开意外收到的附件，并拒绝电话中索要验证码的请求。此次事件中，密码不属于经核实的数据类别；但使用同一电子邮箱地址的门店、支付和邮箱账户，仍应优先使用各不相同的密码，并启用多因素身份验证。由于实体地址已暴露，还应留意以虚假发货通知、地址确认、退货费用和关税为主题的消息。遇到可疑联络，应通过已知的客服渠道核实。

此类零售客户数据事件的风险可能持续很长时间，因为姓名、邮箱、电话和地址等信息通常不会轻易改变。用户应关闭不再使用的门店账户，减少营销授权，并定期检查与同一电子邮箱地址关联的旧购物资料。在企业层面，应更严格地管控第三方服务提供商的访问权限、客户数据保留期限和数据导出权限，并加强对异常数据共享的审查。应尽量少保留客户数据，将不同地区的数据集分开存放，并准备清晰易懂的事件通知。这种做法有助于降低未来类似事件的影响，也能让客户明确应采取哪些措施。

您可以在 LeakData 上查询自己的电子邮箱地址，检查是否与 Luxottica 数据泄露记录匹配。如果有匹配结果，请保持冷静，重点降低他人利用您的联系信息实施诈骗的风险。为门店账户、邮箱账户和支付服务分别使用不同的密码，启用多因素身份验证，并通过已知的官方渠道核实可疑来电或消息。对于意外收到的地址或电话核验请求，不要提供更多信息。如果您曾将同一电子邮箱地址用于家庭、工作或旧购物账户，也应检查这些账户。这些措施有助于降低2021年的客户数据如今被再次用于定向消息和冒充客服联络的可能性。