[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1q5wu4rftwnvd":3,"$f2rnwg6owexd1w":65},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":55,"seoTitle":56,"seoDescription":57,"logoUrl":58,"isVerified":4,"isSensitive":59,"isSpamList":59,"isMalware":59,"company":60},"6a452308a20f867c8ba8e76f","mytheresa","Mytheresa 2026年数据泄露","mytheresa.com","2026-04-12T00:00:00.000Z","2026-05-27T05:17:45.000Z","2026-10-09T21:24:39.935Z","Verified third-party breach record and contemporary reporting","https:\u002F\u002Fcybernews.com\u002Fnews\u002Fshinyhunters-myteresa-zara-carnival-7eleven-data-leak\u002F",[14,16,17,18,19],"https:\u002F\u002Fdatabreach.com\u002Fbreach\u002Fmytheresa-2026","https:\u002F\u002Flunarcyber.com\u002Fbreach-catalog\u002Fmytheresa-com\u002F","https:\u002F\u002Fwww.dexpose.io\u002Fshinyhunters-targets-german-retailer-mytheresa\u002F","https:\u002F\u002Fwww.mytheresa.com\u002F",84316,"known",null,"unknown","zh",[26,27,24,28,29,30,31,32,33,34],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Medium",[48,49,50,51,52,53,54],"Email addresses","Names","Partial credit card data","Phone numbers","Physical addresses","Purchases","Salutations","\u003Cp>Mytheresa 数据泄露是一起已核实的安全事件，发生日期为2026年4月12日，涉及这家总部位于德国的奢侈时尚电商品牌的客户数据。本记录涉及84,108个不重复的电子邮箱地址，数据还包括客户姓名、电话号码、住址、购买信息、称谓以及部分支付卡数据。部分支付卡数据仅限于卡片类型、卡号后四位和有效期等字段。已核实的数据类别不包含完整卡号或密码字段。不过，电子邮箱、住址、电话和购物历史结合在一起，会增加以虚假配送、虚假退货、付款验证和客户支持为幌子的诈骗风险。\u003C\u002Fp>\u003Cp>本记录以不重复电子邮箱的数量作为衡量受影响用户规模的主要指标。一些泄露事件索引列出的数据行数接近84,370，但并不完全相同；这种差异可能源于对不重复电子邮箱、原始数据行或重复客户记录的不同统计方式。LeakData 记录保留已核实的主要统计值，即84,108个不重复的电子邮箱地址。事件日期应保留为2026年4月12日，数据库录入日期应保留为2026年5月27日。不得将最近一次内部系统维护或批量更新的时间显示为本事件的日期。\u003C\u002Fp>\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\u003Cp>Mytheresa 记录中已核实的数据类型包括电子邮箱地址、姓名、电话号码、住址、购买信息、称谓以及部分支付卡数据。由于不包含密码，不应将此事件描述为密码直接泄露。主要风险在于客户身份信息与购物背景同时暴露。姓名、电话号码、住址和购买历史会让攻击者更容易编造看似来自正规客服的虚假消息。\u003C\u002Fp>\u003Cp>仅凭部分支付卡数据未必足以完成付款；但卡片类型、卡号后四位和有效期等信息可被用于社会工程攻击，以获取客户信任。攻击者可能以旧订单、退货、配送延误、关税或换卡为借口联系客户。在奢侈时尚购物场景下，这些信息还可能为更有针对性的诈骗尝试创造条件，例如围绕高额订单、VIP 客户、礼品配送或会员权益展开的诈骗。\u003C\u002Fp>\u003Ch2>已核实的范围与界限\u003C\u002Fh2>\u003Cp>本记录已核实的范围为84,108个不重复的电子邮箱地址。相关来源中也出现了84,370行信息的说法，但这一数字并未计入受影响用户的主要统计值。同一客户的多条购买记录、重复的地址信息或不同数据表片段的合并，都可能增加数据行数。因此，向用户展示的主要数值仍采用不重复电子邮箱的数量。\u003C\u002Fp>\u003Cp>数据类别仅限于已核实的清单：电子邮箱地址、姓名、部分支付卡数据、电话号码、住址、购买信息和称谓。不得在本记录中添加密码、完整卡号、银行账户、身份证件、护照、私信或账户会话密钥。此事件属于客户数据泄露；关于攻击者如何获得系统访问权限、在内部系统中停留了多久，或是否所有内部数据字段都受到影响，未经核实的说法不应向用户展示。\u003C\u002Fp>\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\u003Cp>第一类面临风险的是拥有 Mytheresa 账户，或在该品牌购物时使用同一电子邮箱地址的客户。当这些客户的电子邮箱与姓名、电话、住址和购买历史关联起来时，他们更容易受到虚假订单追踪、虚假退货批准或虚假付款验证消息的影响。奢侈品购物背景可帮助攻击者编造更贴合个人情况、更具说服力的消息。\u003C\u002Fp>\u003Cp>第二类是在银行、电子钱包、配送、货运及其他购物服务中使用同一电话号码的人。电话号码与住址同时出现，可能让假冒货运来电或配送验证的说辞更具可信度。第三类是使用企业邮箱开设个人购物账户的员工。此类关联并不意味着公司系统已被访问；但攻击者可以利用员工姓名和购物背景，发送更有针对性的消息。\u003C\u002Fp>\u003Ch2>应立即采取的措施\u003C\u002Fh2>\u003Cp>出现在 Mytheresa 记录中的用户应仔细核查与退货、配送、付款、关税、订阅或客户支持有关的消息，尤其是通过电子邮件和电话收到的消息。应优先通过已知的服务网址登录，而不是使用消息中的链接。即使消息提到了卡号后四位或订单背景，也不能仅凭这一点认定消息可信。不要在电话中透露完整卡号、安全码、一次性验证码或账户密码。\u003C\u002Fp>\u003Cp>用户应检查购物和支付账户中的最近登录会话、登记地址、已保存的卡片及订单历史。如果发现可疑交易或不认识的收货地址，应向发卡机构和相关服务寻求支持。即使已核实的数据类别不包含密码字段，只要其他服务中也使用了同一电子邮箱地址，就应保持多因素身份验证开启。电子邮箱是所有购物账户的恢复入口，因此也应受到严密保护。\u003C\u002Fp>\u003Ch2>长期安全策略\u003C\u002Fh2>\u003Cp>此事件表明，在电商账户中，不仅密码，客户资料和购物历史也会带来持续风险。用户应删除不必要的已保存卡片，移除旧收货地址，并为各个购物账户设置不同的强密码。条件允许时，应为不同服务使用不同的电子邮箱地址；涉及高额购物时，应保持通知和卡片交易提醒开启。\u003C\u002Fp>\u003Cp>从机构角度看，本记录提醒零售企业重视系统中的数据最小化、访问控制和客户支持身份核验流程。姓名、电话、住址和部分支付卡字段可能有助于营销或订单管理；但保留时间超过必要期限，就会增加诈骗风险。电商企业应对客户数据进行分区管理，减少旧记录，向客服团队发出社会工程攻击警示，并定期监测可疑的数据访问。\u003C\u002Fp>\u003Ch2>记录核查与用户行动\u003C\u002Fh2>\u003Cp>用户在 LeakData 上看到 Mytheresa 结果时，应从客户资料泄露和支付诈骗风险的角度评估此记录。该结果包含84,108个不重复的电子邮箱地址，以及姓名、电话、住址、购买信息、称谓和部分支付卡字段。由于已核实的数据类别不包含密码或完整卡号，应在这一范围内理解警报级别；但对于与客户支持和配送有关的诈骗，仍应保持高度警惕。\u003C\u002Fp>\u003Cp>实际行动的先后顺序很明确：先保护电子邮箱账户，再检查 Mytheresa 及其他购物账户中登记的卡片、收货地址和近期订单。如发现任何可疑的卡片交易，应联系发卡机构。对于使用同一电子邮箱和电话号码注册的其他购物服务，用户也应警惕虚假退货和配送消息。如果使用企业邮箱开设了账户，应将该结果告知安全团队。\u003C\u002Fp>","Mytheresa 2026年数据泄露 (84.3 千 已报告记录数)","Mytheresa 2026年数据泄露. 据报告，涉及84.3 千条记录。 已报告的数据：电子邮箱地址, 姓名, 信用卡的部分数据。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fmytheresa_com.webp",false,{"name":61,"sector":62,"country":63,"website":9,"websiteArchiveUrl":64,"websiteStatus":64,"websiteCheckedAt":22},"Mytheresa","Luxury Fashion E-commerce","Germany","",{"success":4,"breaches":66},[67,74,81,88],{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":21},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":21},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":21},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":89,"title":90,"companyName":91,"logoUrl":92,"breachDate":86,"affectedCount":93,"affectedCountStatus":94},"novocure-2026-data-breach","NovoCure 2026年数据泄露事件","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]