户外休闲和健身零售商The North Face（北面）确认，其电商网站于2025年4月遭遇网络安全事件。
泄露范围与数据安全
据消费者通知函显示，约1,500名客户的姓名、出生日期、电子邮箱及邮寄地址遭到泄露。经调查，由于信用卡号、CVV码及有效期等敏感信息均由第三方处理且未存储于官网，因此未涉及支付数据泄露。
攻击手段与应对措施
The North Face已通知受影响客户并建议重置密码。发言人强调：“保护客户数据是我们的最高优先级。”
据悉，攻击者采用了“凭证填充”手法，即利用其他平台泄露的账号密码尝试登录。The North Face指出，攻击所用的用户名源自独立渠道而非公司本身，目前相关品牌（隶属VF集团）已禁用受影响的密码。
行业背景
此次事件并非个例，近期维多利亚的秘密（Victoria’s Secret）、迪奥（Dior）等多家时尚服饰企业也相继报告了网络安全问题。