Mango已向其客户发出警告，称发生了一起安全事件，影响了其部分个人数据。正如该时尚知名品牌向客户群发的电子邮件中所解释的那样，未经授权访问发生在公司使用的一个外部营销服务中，而非直接针对Mango的企业系统。
哪些客户数据受到了影响？
该公司坚持认为，泄露的信息仅限于用于营销活动的联系数据。暴露的数据包括：
- 姓名（sin apellidos）。
- 国家和邮政编码。
- 电子邮件地址。
- 联系电话。
在此方面，Mango希望向受影响者传达冷静信息，确保高风险信息保持安全。邮件强调，在任何情况下，客户的银行信息、信用卡、身份证/护照或登录凭证及密码均未受到侵害。
此外，这家时尚公司保证其内部基础设施和企业系统未受侵害，且公司的运营仍属正常。
在得知该事件后，Mango表示已“立即启动所有安全协议”并进行官方通知。根据现行法规（《通用数据保护条例》），该时尚连锁品牌已向西班牙数据保护局（AEPD）及相关主管当局通报了此次数据泄露。
对受影响客户的建议
鉴于联系方式尤其是电子邮件和电话已被暴露，客户面临的主要风险是欺诈和身份冒用尝试的增加。也就是说，此次安全漏洞仅暴露了有限的数据，但这些数据对潜在的钓鱼攻击具有高价值，使攻击者能够创建看起来更加合法和可信的虚假通信。
因此，给受影响客户的一条明智建议是留意该品牌的后续通讯，并记住：Mango绝不会通过电子邮件、短信或电话索要密码、完整的信用卡号、PIN码或身份证号。
- 你可能感兴趣的内容：
- 一起新的网络钓鱼事件波及Temu：这家在线巨头向你解释其如何努力防止此类攻击
- Isak Andic如何将Mango打造为全球电子商务领域的标杆品牌
- 线上渠道已占Mango营收的三分之一
Mango于10月14日下午发送的完整邮件内容如下：
“秉承我们对客户安全与隐私的承诺，MANGO希望通知你，其中一个外部营销服务遭受了未经授权访问部分客户个人数据的情况。”
“暴露的信息仅限于在营销活动中使用的个人联系数据：仅限名字（你的姓氏未受泄露），国家、邮政编码、电子邮件地址和电话。我们告知你，一切运作正常，Mango的基础设施和企业系统未受到侵害。”
“在任何情况下，你的银行信息、信用卡、身份证/护照或登录凭证及密码均未受到侵害。”
“在得知此情况后，MANGO立即启动了所有安全协议。根据现行法规并遵循内部政策，MANGO已向西班牙数据保护局（AEPD）及相关当局报告。”
出于预防目的，我们发布此通知，并建议所有客户注意任何可疑的通信或通过电话和电子邮件提出的异常操作请求。
MANGO 提供我们的客户服务邮箱和电话，以便处理任何其他问题，并对此次突发事件可能给您带来的不便深表歉意。
一如既往，我们要感谢您的信任以及对品牌的支持。”
图片：Gemini