亚马逊透露,由于“技术错误”,在过去几小时内泄露了部分客户的用户名和电子邮件地址。该公司未说明受影响用户的具体数量,因此确认个人数据是否暴露的唯一方式是等待官方邮件通知。
亚马逊可能因数据泄露面临罚款和调查
在其声明中,亚马逊表示该错误已得到彻底修复,并告知受影响用户无需重置密码。然而,此次泄露仍可能给消费者带来隐患,因为泄露的信息存在身份冒用攻击风险,黑客或可借此尝试恢复账户。
事实上,这种处理方式在如此规模的公司中并不寻常。安全问题极其敏感,这无疑会对用户产生重大影响,尤其是在黑色星期五开幕仅剩几个小时之际——这一天对该公司而言尤为关键,销售额通常会激增。
“如果亚马逊面临 政府调查和罚款 ,将取决于受影响用户的居住地。”美国独立研究组织电子隐私信息中心主席Marc Rotenberg表示。
若共享的数据涉及欧盟司法管辖区内的客户,欧盟可能会对此案展开调查并处以罚款,因为该公司可能违反了保护用户数据这一基本义务。
目前,亚马逊未提供更多关于此次泄露的细节,仅保证网站及其系统未被入侵,且“已解决问题并通知可能受影响的客户”。但公司既未披露受影响账户数量,也未说明信息可能在哪些国家被泄露。
该公司对其“技术错误”的细节保持沉默
一些论坛和社交媒体上的帖子显示,该错误主要影响用户账户而非平台账户,且这些账户主要来自美国和欧洲。
尽管截至目前这些都只是推测,但有一点已成共识:杰夫·贝佐斯的公司本应提供更多关于此次泄露性质的信息。
因为没有什么比不确定性更糟糕的了:它会造成困惑和不安。亚马逊的态度引发的疑问多于答案,用户对此既不会满意也不会安心,只能自行寻求应对之策。
将此次泄露归咎为“技术错误”,让我们认为该事件与之前“亚马逊员工因向第三方分享客户邮件而被解雇”的报告关联不大。但毫无疑问,这种信息的缺失无疑为这场安全危机火上浇油。

