文|《BUG》欄目 張俊
在迪奧于今年5月剛剛出現(xiàn)中國(guó)用戶數(shù)據(jù)泄露后，止香同屬于LVHM集團(tuán)的港萬(wàn)LV最近也被曝出在中國(guó)香港發(fā)生用戶資料外泄事件。
《BUG》欄目獲悉，全球除了中國(guó)香港，多地還有來(lái)自中國(guó)臺(tái)灣、客戶日本、數(shù)據(jù)意大利等用戶表示都收到了LV發(fā)送的泄露數(shù)據(jù)泄露的郵件或者短信。
此次數(shù)據(jù)泄露事件是止香否涉及中國(guó)內(nèi)地用戶？LV客服稱，暫未獲得相關(guān)信息。港萬(wàn)
不止香港
據(jù)港媒報(bào)道，全球法國(guó)奢侈品牌LV近日發(fā)布客戶信，多地稱發(fā)生客戶資料外泄事件，客戶近42萬(wàn)名香港客戶受影響。數(shù)據(jù)外泄的泄露資料涉及客戶姓名、護(hù)照號(hào)碼、止香出生日期、地址、電郵地址、電話號(hào)碼、購(gòu)物記錄和產(chǎn)品喜好資料。
針對(duì)此事，LV香港表示，外泄的資料不包含任何支付資訊，正通知相關(guān)部門(mén)和受影響客戶。香港個(gè)人資料私隱專員公署表示已根據(jù)既定程序?qū)V香港展開(kāi)調(diào)查，包括事件是否涉及延誤通報(bào)。
《BUG》欄目注意到，實(shí)際上，今年7月初就有外媒報(bào)道稱，LV陸續(xù)通知韓國(guó)、土耳其和英國(guó)的客戶，稱在最近遭受的網(wǎng)絡(luò)攻擊中，客戶信息可能已被泄露，希望用戶盡快在安全環(huán)境下，修改其密碼。公司表示，網(wǎng)絡(luò)安全團(tuán)隊(duì)已以最大謹(jǐn)慎和關(guān)注處理了這一事件，并在事件發(fā)生后立即采取技術(shù)措施加以控制，特別是通過(guò)阻止未經(jīng)授權(quán)的訪問(wèn)。
而除了目前曝光的韓國(guó)、土耳其、英國(guó)和中國(guó)香港之外，在社交媒體上看到，還有不少其他國(guó)家和地區(qū)的用戶表示收到了LV發(fā)送的數(shù)據(jù)泄露的郵件或者短信。
如來(lái)自中國(guó)臺(tái)灣的用戶發(fā)帖稱，收到了來(lái)自LV臺(tái)灣的郵件，郵件稱有一未經(jīng)授權(quán)的第三方短暫進(jìn)入了系統(tǒng)，并取得了部分資訊。“我們向您確保，被進(jìn)入的資料庫(kù)中并未包含任何密碼或者財(cái)務(wù)資訊，例如信用卡資訊、銀行資料或其他金融賬戶資訊。”
另外，還有來(lái)自日本、意大利等國(guó)家的用戶也聲明收到了類似的數(shù)據(jù)泄露通知。一位自稱在日本生活工作15年的博主，曬出通知并吐槽稱，“姓名、性別、國(guó)名、電話號(hào)碼、郵箱全泄露完了！”
能否索賠？
此次數(shù)據(jù)泄露事件是否涉及中國(guó)內(nèi)地用戶？LV客服回應(yīng)稱，路易威登始終珍視顧客的信任和隱私，客服中心暫未獲得相關(guān)信息。
《BUG》欄目還注意到，今年5月，迪奧曾向中國(guó)用戶發(fā)布短信稱發(fā)生數(shù)據(jù)泄露事件。短信內(nèi)容顯示，品牌發(fā)現(xiàn)曾有未經(jīng)授權(quán)的外部人員獲取了迪奧持有的部分客戶數(shù)據(jù)。泄露的數(shù)據(jù)包括客戶姓名、性別、手機(jī)號(hào)碼、電子郵箱、郵寄地址以及消費(fèi)金額和偏好及其他該品牌收集的用戶信息。被訪問(wèn)的數(shù)據(jù)庫(kù)中不包含諸如銀行賬戶詳情、國(guó)際銀行賬戶號(hào)碼（IBAN）或信用卡信息等財(cái)務(wù)信息。
迪奧客服當(dāng)時(shí)向《BUG》欄目回應(yīng)稱，“在我們發(fā)現(xiàn)這一事件后，我們立即開(kāi)始采取措施加以控制。”
然而，剛剛過(guò)去兩個(gè)月，與迪奧同屬于路威酩軒（LVMH）集團(tuán)的LV就再次出現(xiàn)數(shù)據(jù)泄露事件，可謂是讓人匪夷所思。
遭遇數(shù)據(jù)泄露的用戶該如何維權(quán)？
以中國(guó)香港地區(qū)為例，中國(guó)司法大數(shù)據(jù)研究院社會(huì)治理發(fā)展研究部部長(zhǎng)、中國(guó)政法大學(xué)知識(shí)產(chǎn)權(quán)研究中心特約研究員李俊慧向《BUG》欄目表示，受影響的用戶，可以按照香港《個(gè)人資料（私隱）條例》（（Personal Data Privacy Ordinance），簡(jiǎn)稱PDPO）等有關(guān)規(guī)定，向香港個(gè)人資料私隱專員公署或進(jìn)行投訴，啟動(dòng)相關(guān)調(diào)查程序，也可以向法院提起訴訟進(jìn)行索賠。
他指出，按照香港《個(gè)人資料（私隱）條例PDPO》的有關(guān)規(guī)定，如果LV不能舉證證明已采取充分有效措施確保客戶資料不被外泄，即對(duì)于客戶資料發(fā)生外泄不能依法免責(zé)，則需要根據(jù)相關(guān)法律規(guī)定，經(jīng)香港個(gè)人資料私隱專員公署調(diào)查、起訴后，根據(jù)過(guò)錯(cuò)及造成損失情況等，承擔(dān)包括罰款等在內(nèi)的相應(yīng)法律責(zé)任。
