优衣库超过46万用户数据泄漏 (优衣库超过40天退货规定)

技术教程 2025-05-05 20:39:31 浏览次

日本服装连锁Fast Retailing(迅销集团)发布消息称，优衣库以及GU品牌的在线商城约46万用户的数据泄漏，包括用户个人信息、电子邮件、地址以及部分信用卡资料等。

Fast Retailing在2019年5月10日确定，其公司运营的优衣库(UNIQLO Japan)以及GU Japan线上商城网站出现非客户的第三方授权登录。受影响的用户数量会根据调查情况随时更新，现将目前已确认的情况公布如下：

根据迅销发布的公告我们可知，其商城网站遭到了“列表型账户”，也就是凭证填充、密码猜测，通俗点说就是撞库。

根据调查，目前可能被暴露的数据包括：

声明中表示，迅销集团已向东京都警察局报案，并已告知受影响用户尽快重置密码。至5月14日，优衣库方面表示，关于本次事件，经过调查后确认未涉及中国区的网站及平台。

什么是凭证填充?

根据安全研究人员的说法，凭证填充是一种被犯罪分子广泛用于窃取网站用户名和密码的技术，并且近年来受到的关注度也在不断增加：因为某些专用机器人和商品软件的存在，成功率越来越高。

根据安全供应商Akamai近期发布的报告称，其在过去12个月中共记录了约300亿次凭证填充行为，大约每天就有1.15亿次，某些时候甚至能达到2.5亿次/天。随着视频流和娱乐行业的兴起，零售业成为主要目标，即便是Citrix这种科技型的公司也是潜在受害者之一。

多数情况下，各类零售商会存储大量的用户资料、财务信息，并且伴随着大量客户不良好的密码使用习惯，凭证填充成为了黑客牟利的关键手段。对此，安全专家表示：“这种与我们所知道的其他类型没有什么不同，使用凭证填充能够成功也意味着用户的密码本身已在其他平台泄漏，多数用户在不同平台使用相同密码对于网络安全来说百害而无一益。”

Fast Retailing的声明中也表示，多数用户也都在其账户中重复使用旧密码。因此，养成良好的用网习惯，定期修改密码，不同网站使用不同的密码，在日常生活中也是很有必要的。