堡獅龍國際公布,在6月3日或前後,知悉集團的電子商務客戶及忠誠計劃成員的數據,被未經授權查閱。
公告指,外洩文件並無載列客戶的身份證號碼及信用卡號碼或付款資料,惟載列客戶姓名及其電話號碼、電郵地址、地址、性別、年齡範圍及出生月份及年份。而在發現事件後,在一家網絡保安公司協助下展開調查,相信已遏制資料外洩情況。
公告又指,在集團的電子商務平台上完成付款程序,客戶會被導向到安全的第三方付款通道;客戶數據庫不會包含任何信用卡資料,集團系統內均不會持有或儲存任何客戶的信用卡數據。另外,公司已向警方舉報。