在线眼镜零售商brillen.de曝数据泄露，涉数百万用户敏感信息
据德国媒体《Heise》报道，在线眼镜零售商brillen.de疑似遭遇重大数据泄露。Cybernews安全研究人员于2024年8月8日发现相关漏洞，涉事数据库集群在两天后被下线。然而，该公司未对此作出进一步说明，且在报告发布时未通知数据保护官，勃兰登堡州数据保护监管机构也未收到事件通报。
超345万条敏感记录暴露，含详细订单与个人信息
此次泄露源于一个未经身份验证的Elasticsearch实例，导致数百万条记录面临不安全访问风险。受影响数据涵盖姓名、地址、出生日期、性别、邮箱及手机号等敏感个人信息，还包括发票金额与号码等详细订单详情。据统计，涉及德国用户记录约240万条、西班牙96.1万条、奥地利9万条。
母公司确认遭未授权访问，暂无证据表明数据被盗
事发次日，brillen.de母公司SuperVista AG发布声明承认，2024年第三季度曾发生外部未经授权访问客户数据的技术事件，并称已采取预防措施防止类似情况再次发生。目前，数据处于无保护状态的具体时长尚不明确，理论上存在被搜索引擎收录或被不法分子获取的风险。但公司表示暂未发现数据被盗迹象，正深入调查此事。
作为SuperVista AG旗下品牌，brillen.de自2012年进入市场以来，凭借高性价比的渐进多焦点及单光眼镜积累了超过300万客户，总部位于柯尼格斯武斯特豪森。