(北京9日讯)法国时装品牌迪奥(Dior)5月间在中国发生数据泄露,部分客户资讯遭到窃取。中国国家网络与信息安全信息通报中心周二通报,经公安、网安部门调查,迪奥(上海)公司存在违规向其法国总部传输用户资讯等3项违法事实,因此依法予以行政处罚。
台湾中央社报导,通报指出,今年5月间,多家媒体报导迪奥发生数据泄露事件,中国用户也陆续收到迪奥官方警示短信。对此,中国公安、网安部门对迪奥(上海)公司依法展开行政调查。
根据通报,迪奥(上海)公司存在3项违法事实。一是未透过数据出境安全评估、订立个人资讯出境标准合约或透过个人资讯保护认证,违规向法国迪奥总部传输用户个人资讯。
二是迪奥(上海)公司向法国迪奥总部提供用户个人资讯前,未向用户充分告知其个人资讯“境外接收方”的处理方式,未取得用户单独同意。
三是该公司未对搜集的个人资讯采取加密、去标识化等安全技术措施。
通报宣布,属地公安机关依据中国“个人信息保护法”规定,对迪奥(上海)公司依法予以行政处罚。但通报没有提到处罚的具体内容。
据中国媒体先前报导,迪奥5月12日以短信通知中国客户,指该公司5月7日发现,曾有“未经授权的外部人员”获取了迪奥持有的部分客户资讯。被泄露的资讯包括客户姓名、性别、手机号码、电子信箱、邮寄地址、消费金额、偏好及其他搜集的用户讯息。
但迪奥当时强调,被泄露的数据库中,不包含诸如银行户头详情、国际银行户头号码或信用卡号码等财务方面资讯。
同时,迪奥当时建议中国客户高度谨慎,对任何可疑的短信、电话、电子邮件都要保持警惕。不要打开或点阅来自不明来源的通讯或连结,也不要透露验证码、密码等敏感资讯。
要看最快最熱資訊,請來Follow我們 《東方日報》WhatsApp Channel.