Flink近日通过邮件通报了一起数据保护事件。该公司确认，一名未经授权人员利用泄露凭据入侵了其内部配送系统。Flink在获悉线索后已立即停用相关权限并阻断访问，目前正联合外部IT取证及网络安全专家调查具体影响范围。
受影响数据类型及支付安全说明
调查显示，攻击者可能获取了部分客户的姓名、电子邮箱、邮寄地址及电话号码等个人信息。此外，历史订单中的楼层入口信息、门铃名称、个性化配送说明及订单详情也存在潜在风险。尽管目前尚无确切证据表明上述额外订单信息已被实际访问，但Flink表示无法完全排除泄露可能性。
值得庆幸的是，公司明确表示客户密码、信用卡及银行账户等支付敏感信息未受此次事件影响。
防范二次攻击与勒索风险
Flink特别警示客户警惕后续衍生攻击。不法分子可能利用已窃取信息冒充官方发送钓鱼邮件、短信或拨打电话。针对Reddit等平台曝光的勒索未遂案例，Flink强调绝不会要求用户转账金钱或加密货币，呼吁客户切勿向任何以数据安全为由索要款项的行为妥协。
建议受影响用户保留可疑通讯记录，及时向警方报案，并将相关联系尝试反馈至公司安全部门处理。
应急响应与后续调查进展
事件发生后，Flink已部署额外安全措施并强化系统监控，同时向相关数据保护机构报备并提起刑事诉讼。目前，公司正全力配合执法当局进行法医调查。待取得重大新发现后，Flink将及时发布更新信息或直接通知受影响客户。