“女王店”出事了？用户资料疑遭泄露，已被挂上暗网出售

在荷兰网购的朋友要提高警惕了。

荷兰知名网购平台 Bol、百货公司 De Bijenkorf 日前相继发布公告，称合作物流公司 CEVA Logistics 遭遇网络攻击，部分客户个人资料可能已经泄露。而 RTL Nieuws 最新调查发现，这些被盗数据目前已经出现在暗网出售。

更令人担忧的是，受影响的不仅仅是 Bol 和 De Bijenkorf。



目前，ING、Ajax 官方商店以及眼镜品牌 Ace & Tate 也已确认，因使用 CEVA Logistics 的物流服务，部分客户资料可能受到此次事件影响。

Bol 表示，可能泄露的信息包括：姓名、家庭地址、邮政编码、所在城市、手机号码、电子邮箱、订单信息和部分物流配送信息。

对于企业客户，还可能涉及 VAT（增值税）税号。

不过，目前官方表示，银行卡信息、IBAN、支付记录、账户密码和登录信息没有泄露。

据了解，CEVA Logistics 是一家全球大型物流公司，也是法国 CMA CGM 集团旗下企业，在荷兰为多家大型零售商提供仓储和配送服务。这次网络攻击影响了 CEVA 在欧洲的多个物流中心。

RTL Nieuws 报道称，黑客目前正在暗网上出售相关数据库。专家提醒，这类资料最大的风险不是银行卡被盗，而是精准诈骗。

由于骗子知道你的姓名、电话、地址，甚至知道你最近买过什么商品，他们很可能冒充 Bol、De Bijenkorf、物流公司甚至银行，通过短信、WhatsApp 或邮件联系你，以"订单异常""退款""补运费"等理由诱导你点击链接或付款。

Bol 已将事件上报荷兰数据保护局（Autoriteit Persoonsgegevens），目前仍无法确认到底有多少用户受到影响。

如果你最近在 Bol、De Bijenkorf、ING 积分商城、Ajax 官方商店或 Ace & Tate 下过订单，未来一段时间一定要提高警惕：① 不要轻易点击陌生短信或邮件中的链接；② 不要向任何人透露验证码、银行卡信息或账户密码；③ 遇到涉及付款或退款的信息，最好直接登录官方网站或 App 核实，不要通过短信里的链接操作。

网络安全专家提醒，这类数据泄露事件最容易引发的就是后续钓鱼诈骗，大家近期一定要多留个心眼。