Škoda 德国网上商店 2026 年数据泄露事件

Škoda Auto Deutschland 的官方问答页面称，未经授权的人员利用网上商店所使用的通用软件中的漏洞，通过这一途径获得了系统访问权限。公司采取了初步遏制措施，为防止进一步访问而预防性地关闭了商店，并将事件交由专业 IT 取证团队进行详细分析。

此次数据泄露事件也已向相关数据保护监管机构报告。公开说明未披露具体软件产品、CVE、首次访问日期、攻击者身份或其在系统中停留的时长。

根据客户使用商店及下单的情况，系统会处理姓名、邮寄地址、电子邮箱地址、客户提供的电话号码、订单信息及客户账户登录数据。公司表示，登录数据包括电子邮箱地址和密码，其中密码以加密哈希值而非明文形式存储。上述数据类别依据商店官方列出的这些字段确定。

技术分析确认，商店中存储的数据可能被访问，但现有日志的类型使 Škoda 无法完整还原哪些字段被查看、获取或复制。

商店系统并不存储完整的信用卡信息，这些信息完全由相关支付服务提供商处理。Škoda 表示，根据目前的调查结果，无法直接访问完整的银行卡信息。由于尚未得到确认，本条目未将银行账户、银行卡安全码和支付密码列入受影响数据类别。

Škoda Connect 在技术上与商店相互独立，未受影响。车辆位置、车辆识别号码、远程锁车、加热控制、行驶数据及 MyŠKODA 账户均不在此次数据泄露的范围内。在商店购买配件、养护产品、品牌商品和车辆使用耗材，并不意味着同一系统中也存有车辆遥测数据。

公司未披露有多少商店客户的记录可能被访问，也未披露有多少账户实际被查看。Škoda 的年度汽车销量、全球客户人数及德国车主总数，都不能作为此次商店事件的受影响总数。该组织未公布可核实的受影响人数或记录总数。未披露数量并不意味着事件没有造成影响，而是说明公开来源未提供可靠的总数。

本条目未根据通知数量或商店访问量估算值推算任何人数或记录数。如果取证调查或监管机构日后公布经核实的总数，本条目可据此更新。目前，事件本身、涉及的商店范围及可能被访问的数据类型已得到确认，但涉及人数和被复制的记录数量仍然未知。

Škoda 将商店下线，修复了软件漏洞，聘请外部 IT 取证专家，并在多个环节加强了现有防护措施。公司表示，尚未发现客户数据遭到滥用的确切证据。不过，由于无法完全排除数据被访问的可能性，公司仍出于预防目的通知了用户。

客户应更改商店账户密码，以及在其他地方使用的相同或相似密码，并为每项服务设置独一无二的登录凭据。对于提及以往订单或与 Škoda 往来关系的电子邮件、短信和电话，应谨慎对待；对于要求提供信息或登录凭据的链接，应通过官方渠道核实。密码哈希值并非明文密码，但弱密码或重复使用的密码可能被离线猜测破解。

姓名、地址、联系方式、订单，以及由电子邮箱地址和密码哈希值组成的登录数据，都可能被访问。涉及人数、记录总量及实际被复制的字段均未披露。

已确认的事件范围是 shop.skoda-auto.de 商店；Škoda 的全球基础设施、Connect 账户、车辆数据及完整银行卡信息未受影响。公开来源未确认具体攻击者、赎金要求、数据滥用或大规模公开发布。如果收到可疑消息或发现可疑账户活动，应通过该组织当前的官方联系渠道核实，不要使用消息中的链接。如果已收到个人通知函，应以该通知函为首要依据，了解本人涉及的数据范围及所提供的保护措施选项。