IT之家 5 月 9 日消息，时尚科技媒体 bleepingcomputer 昨日（5 月 8 日）发布博文，品牌报道称关联西班牙快时尚品牌 Zara 的遭数数据泄露事件，已确认影响 197400 名用户。据泄

IT之家援引博文介绍，露约Have I Been Pwned 分析指出，户恐本次数据泄露事件影响 197400 名用户，面临泄露内容主要包括邮箱地址、钓鱼地理位置、风险购买记录、时尚产品 SKU、品牌订单 ID，遭数以及客服工单对应的据泄市场信息。

这些数据泄露后，露约可能无法直接威胁用户账户，户恐但是黑客拼接邮箱和消费轨迹等信息，可以构建针对消费者的完整画像，从而铺垫后续的钓鱼或者其它类型攻击。比如攻击者可以伪装成客服，引用真实订单信息联系用户，从而提高诈骗成功率。

对 Zara 事件而言，现阶段更现实的风险不在支付盗刷，而在后续钓鱼、勒索和品牌冒充。用户若收到与订单、退货、客服工单相关的邮件或来电，需要格外警惕，不要点开陌生链接，也不要重复提交账户信息。

Zara 在全球拥有超过 1500 家公司直营店和加盟店，是 Inditex 集团的旗舰品牌。Inditex 集团是全球最大的时尚分销集团之一，旗下还拥有 Bershka、Zara Home、Oysho、Pull&Bear、Massimo Dutti、Stradivarius 和 Uterqüe 等品牌。

Inditex 强调受影响数据库并不在现有核心系统中，攻击者没有拿到受影响用户的姓名、电话号码、住址、登录凭证和支付信息（包括银行卡数据）。为了控制风险，Inditex 已启动安全协议，并向相关监管机构通报。

勒索组织 ShinyHunters 已认领此次攻击，并称他们从 BigQuery 实例中窃取了 140GB 文档，所用入口是被盗的 Anodot 身份验证 tokens。

ShinyHunters 近几个月还认领了 Google、Cisco、Match Group、Vimeo、Rockstar Games、欧洲委员会和 Udemy 等多起事件。

• ·十年炉火映初心——记宝钛集团板材厂二车间五号桥作业区作业长兼燃气炉班长王国伟
• ·微信又有新功能！网友纷纷表示“很好用”
• ·4只皮皮虾要价1035元，43岁店主次日病逝，店铺遭威胁已停业丨生活嗑代表
• ·特发服务中标哔哩哔哩滨江总部物业服务项目
• ·河南本周天气：晴热继续，周末迎大范围降雨
• ·当阅读“触摸”城市肌理，让城市人精神有归属，心灵有寄托
• ·涉疫邮轮预计10日抵达西班牙加那利群岛 多方协调乘客撤离
• ·榴莲仅退款事件一与买家昵称同名女子被“误伤”，商家澄清：误以为买方昵称系真名，未料到公开后导致附近一同名女生受困扰，向其道歉
• ·鹰潭：终止一公司重整公告！
• ·新华社权威快报｜增长14.9% 我国外贸延续良好增长态势
• ·韩半导体巨头天价奖金搅动社会：相亲抢手货、主动放弃产假，三星电子员工为“看齐”要罢工
• ·初夏时节 济宁南池公园新荷初绽绿意浓
• ·烟台章鱼、河鲀、鳗鱼“出国记”：今天发货，明天摆上韩国餐桌
• ·春假五一连休引爆即配需求，顺丰同城饮品美妆户外用品单量翻倍
• ·涉及北斗导航、人工智能等领域 一批重要国家标准发布
• ·“中国金币”发布风险提示！