美百貨業者Neiman Marcus遭駭，逾430萬客戶資料外洩

美國奢華百貨業者Neiman Marcus近日通報去年系統遭入侵，造成超過430萬客戶資訊外洩。

根據Neiman Marcus向緬因州法務長辦公室遞交的文件，2020年5月公司發生外部系統入侵，即駭客事件，使敏感資訊遭非授權人士存取。受到影響的顧客達到4,354,346人。

Neimen Marcus已經在9月30日以電子郵件通知受影響的顧客。根據郵件內容，遭存取的資訊包括顧客姓名、聯絡資訊、信用卡號碼、到期日，以及Neiman Marcus 的線上帳號、密碼與安全問題、虛擬禮品卡號等。但這家百貨業者強調信用卡安全碼沒有外洩，且85%以上受影響的支付卡及虛擬禮品卡都是過期或無效的。

Neiman Marcus目前正在偕同外部資安業者調查此事，同時已對2020年9月之後未變更密碼的顧客帳號進行變更。這家百貨業者呼籲顧客儘速變更與該公司帳號使用相同信用卡的其他帳號資訊。

路透社報導Neiman Marcus的子公司Bergdorf Goodman百貨及購物網站Horchow帳號，則未受此次事件波及。

Neiman Marcus 2014年也曾發生被駭，為數不詳的客戶信用卡遭到盜刷。隨後的調查顯示，駭客潛伏活動曾觸發過該公司安全系統警報高達6萬次，卻未被Neiman Marcus發現。