[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1s1obqmtj8j8d":3,"$f29b37poe8xhu6":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":18,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":51,"seoTitle":8,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"6a66ac3bf722e9a578b84259","SkodaGermanyOnlineShop2026","Škoda 德国网上商店 2026 年数据泄露事件","skoda-germany-online-shop-2026","shop.skoda-auto.de","2026-05-12T00:00:00.000Z","2026-07-27T00:54:19.343Z","2026-10-09T20:08:18.356Z","Exploited vulnerability in German online-shop software","https:\u002F\u002Fwww.skoda-auto.de\u002Funternehmen\u002Fsicherheitsvorfall-skoda-shop",[15,17],"https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fskoda-warns-of-customer-data-breach-after-online-shop-hack\u002F",null,"not_disclosed","people","zh",[23,24,21,25,26,27,28,29,30,31],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[45,46,47,48,49,50],"Names (potentially accessible)","Postal addresses (potentially accessible)","Email addresses (potentially accessible)","Phone numbers (potentially accessible)","Order information (potentially accessible)","Cryptographic password hashes (potentially accessible)","\u003Cp>\u003Cstrong>Škoda 德国网上商店 2026 年数据泄露事件\u003C\u002Fstrong>涉及未经授权的人员利用 Škoda Auto Deutschland 配件商店所使用的通用电商软件漏洞。该公司通过技术安全监测发现，商店系统曾短暂遭到未经授权的访问，随后将网站下线并修复了漏洞。\u003C\u002Fp>\n\u003Cp>此次事件仅涉及德国 shop.skoda-auto.de 商店及其处理的客户数据。Škoda 的全球系统、其他国家的网上商店、Škoda Connect 门户、MyŠKODA 服务及车辆数据均未受影响。\u003C\u002Fp>\n\u003Ch2>事件是如何得到确认的？\u003C\u002Fh2>\n\u003Cp>Škoda Auto Deutschland 的官方问答页面称，未经授权的人员利用网上商店所使用的通用软件中的漏洞，通过这一途径获得了系统访问权限。公司采取了初步遏制措施，为防止进一步访问而预防性地关闭了商店，并将事件交由专业 IT 取证团队进行详细分析。\u003C\u002Fp>\n\u003Cp>此次数据泄露事件也已向相关数据保护监管机构报告。公开说明未披露具体软件产品、CVE、首次访问日期、攻击者身份或其在系统中停留的时长。\u003C\u002Fp>\n\u003Ch2>哪些数据可能被访问？\u003C\u002Fh2>\n\u003Cp>根据客户使用商店及下单的情况，系统会处理姓名、邮寄地址、电子邮箱地址、客户提供的电话号码、订单信息及客户账户登录数据。公司表示，登录数据包括电子邮箱地址和密码，其中密码以加密哈希值而非明文形式存储。上述数据类别依据商店官方列出的这些字段确定。\u003C\u002Fp>\n\u003Cp>技术分析确认，商店中存储的数据可能被访问，但现有日志的类型使 Škoda 无法完整还原哪些字段被查看、获取或复制。\u003C\u002Fp>\n\u003Ch2>支付数据和车辆数据是否受到影响？\u003C\u002Fh2>\n\u003Cp>商店系统并不存储完整的信用卡信息，这些信息完全由相关支付服务提供商处理。Škoda 表示，根据目前的调查结果，无法直接访问完整的银行卡信息。由于尚未得到确认，本条目未将银行账户、银行卡安全码和支付密码列入受影响数据类别。\u003C\u002Fp>\n\u003Cp>Škoda Connect 在技术上与商店相互独立，未受影响。车辆位置、车辆识别号码、远程锁车、加热控制、行驶数据及 MyŠKODA 账户均不在此次数据泄露的范围内。在商店购买配件、养护产品、品牌商品和车辆使用耗材，并不意味着同一系统中也存有车辆遥测数据。\u003C\u002Fp>\n\u003Ch2>受影响客户人数\u003C\u002Fh2>\n\u003Cp>公司未披露有多少商店客户的记录可能被访问，也未披露有多少账户实际被查看。Škoda 的年度汽车销量、全球客户人数及德国车主总数，都不能作为此次商店事件的受影响总数。该组织未公布可核实的受影响人数或记录总数。未披露数量并不意味着事件没有造成影响，而是说明公开来源未提供可靠的总数。\u003C\u002Fp>\n\u003Cp>本条目未根据通知数量或商店访问量估算值推算任何人数或记录数。如果取证调查或监管机构日后公布经核实的总数，本条目可据此更新。目前，事件本身、涉及的商店范围及可能被访问的数据类型已得到确认，但涉及人数和被复制的记录数量仍然未知。\u003C\u002Fp>\n\u003Ch2>Škoda 的应对措施与用户风险\u003C\u002Fh2>\n\u003Cp>Škoda 将商店下线，修复了软件漏洞，聘请外部 IT 取证专家，并在多个环节加强了现有防护措施。公司表示，尚未发现客户数据遭到滥用的确切证据。不过，由于无法完全排除数据被访问的可能性，公司仍出于预防目的通知了用户。\u003C\u002Fp>\n\u003Cp>客户应更改商店账户密码，以及在其他地方使用的相同或相似密码，并为每项服务设置独一无二的登录凭据。对于提及以往订单或与 Škoda 往来关系的电子邮件、短信和电话，应谨慎对待；对于要求提供信息或登录凭据的链接，应通过官方渠道核实。密码哈希值并非明文密码，但弱密码或重复使用的密码可能被离线猜测破解。\u003C\u002Fp>\n\u003Ch2>应如何理解此次事件？\u003C\u002Fh2>\n\u003Cp>姓名、地址、联系方式、订单，以及由电子邮箱地址和密码哈希值组成的登录数据，都可能被访问。涉及人数、记录总量及实际被复制的字段均未披露。\u003C\u002Fp>\n\u003Cp>已确认的事件范围是 shop.skoda-auto.de 商店；Škoda 的全球基础设施、Connect 账户、车辆数据及完整银行卡信息未受影响。公开来源未确认具体攻击者、赎金要求、数据滥用或大规模公开发布。如果收到可疑消息或发现可疑账户活动，应通过该组织当前的官方联系渠道核实，不要使用消息中的链接。如果已收到个人通知函，应以该通知函为首要依据，了解本人涉及的数据范围及所提供的保护措施选项。\u003C\u002Fp>","Škoda 德国网上商店 2026 年数据泄露事件. 受影响的总数尚未披露。 已报告的数据：Names (potentially accessible), Postal addresses (potentially accessible), Email addresses (potentially…","\u002Fuploads\u002Flogo\u002Fskoda_auto_de.svg",false,{"name":56,"sector":57,"country":58,"website":59,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":18},"Škoda Auto Deutschland GmbH","Automotive","Germany","skoda-auto.de","",{"success":4,"breaches":62},[63,69,75,83],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":18,"affectedCountStatus":19},"nissan-americas-2026","Nissan Americas 2026年数据泄露事件","Nissan North America Inc.","\u002Fuploads\u002Flogo\u002Fnissan_com.svg","2026-05-27T00:00:00.000Z",{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":18,"affectedCountStatus":19},"mazda-thailand-warehouse-2026","Mazda 泰国仓库 2026 年数据泄露","Mazda Motor Corporation","\u002Fuploads\u002Flogo\u002Fmazda_com.svg","2026-03-19T00:00:00.000Z",{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":82},"cargurus","CarGurus 2026 数据泄露事件","CarGurus","\u002Fuploads\u002Flogo\u002Fcargurus_com.webp","2026-02-14T00:00:00.000Z",12461887,"known",{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":82},"edmunds","Edmunds 2026年数据泄露事件","Edmunds","\u002Fuploads\u002Flogo\u002Fedmunds_com.webp","2026-01-24T00:00:00.000Z",177860]