Fimmick 遭勒索軟件攻擊 麥當勞、保柏、 L’Oreal 等 3.5 萬會員私隱恐外洩
上月受勒索軟件攻擊的跨國營銷公司 Fimmick ,牽連企業及個人客戶越揭越多。個人資料私隱專員公署表示,受影響人數可能超過 35,000 人,波及公司包括 L’Oreal、保柏、可口可樂及香港麥當勞等十間公司。其中 L’Oreal 的客戶證實受事件影響,外洩個人資料包括姓名、電話號碼、電郵地址及住址等。私隱專員呼籲曾向該些公司提供個人資料的市民,包括成為有關產品會員或經網上訂購產品的客戶,提高警惕,慎防個人資料被盜用。
私隱公署表示,本月 4 日起陸續接獲 Fimmick CRM Limited(Fimmick)及其企業客戶的資料外洩事故通報,指 Fimmick 的電腦系統曾於 9 月遭勒索軟件攻擊,導致由Fimmick處理的部份個人資料外洩。到目前為止,受事件影響人數可能超過 35,000 名,而實際數字有待Fimmick核實。私隱公署已於本月 6 日聯絡 Fimmick 跟進事件,並於 12 日就事件展開調查。
根據資料,Fimmick 是一家總部位於香港的數碼營銷公司,向企業客戶提供數碼營銷及客戶關係管理等服務。Fimmick 持有及處理多間香港公司的客戶個人資料,當中包括姓名、出生日期、電話號碼、電郵地址及住址資料等。
外洩資料包括姓名電話電郵住址等
截至今日(21日),私隱公署接獲十間 Fimmick 企業客戶的通報,最新一間受害企業為歐萊雅香港有限公司 ( L’Oreal Hong Kong Limited) ,外洩個人資料包括姓名、電話號碼、電郵地址、住址、出生月份、Facebook 帳戶名稱及Facebook 電郵地址等個人資料。其餘 9 間就事件作出的資料外洩事故通報的公司名單如下:
- 保柏(亞洲)有限公司 Bupa (Asia) Limited
- 可口可樂中國有限公司 Coca-Cola China Limited
- 歐洲坊控股有限公司 Europe Group Holdings Limited
- 綠坊市場發展有限公司 Green Square Marketing Limited
- 美贊臣營養品(香港)有限公司 Mead Johnson Nutrition (Hong Kong) Limited
- 曼秀雷敦(亞洲太平洋)有限公司 Mentholatum (Asia Pacific) Limited
- 香港麥當勞 MHK Restaurants Limited
- 雀巢香港有限公司 Nestle Hong Kong Limited
- 利潔時有限公司 Reckitt Benckiser Hong Kong Limited
私隱專員鍾麗玲呼籲,曾向上述公司提供個人資料的市民,包括成為有關產品會員或經網上訂購產品的客戶,提高警惕,慎防個人資料被盜用。若懷疑個人資料被外洩,可聯絡有關公司查詢,亦可以向私隱公署(電話:2827 2827、電郵:communications@pcpd.org.hk)查詢或投訴。
受影響市民為保障個人資料私隱,應更換所登記帳戶及若有需要其他平台帳戶的密碼,留意所登記的帳戶及個人電郵有沒有不尋常的登入記錄,收到不明來歷或可疑的來電、短訊或電郵時要提高警覺。