ReplaceDirect 昨日通报系统安全漏洞，确认客户数据存在被外部访问风险且漏洞已被利用。
核心系统遭入侵，CEO紧急致歉
国王节当天中午，ReplaceDirect CEO Mark Lebouille 在国王夫妇游行期间被迫向客户发送安全通告。此前已有三名客户收到可疑邮件，Lebouille 随即确认第三方已获取其核心系统访问权限。
受影响数据类型及潜在风险
泄露信息包括姓名、地址、邮箱、加密密码及订单历史。关键支付数据（如信用卡号）存储于外部服务商，未受波及。
攻击者可能利用泄露邮箱进行垃圾邮件或网络钓鱼，并尝试破解哈希密码以撞库攻击 Facebook、Google 等大型平台账户。
应急响应滞后引发质疑
尽管漏洞严重，但事发时帮助台未开放、邮件未回复、FAQ 未更新，官网亦缺乏直接数字援助指引。针对 Emerce 的相关报道，ReplaceDirect 已在评论区予以驳斥。
照片：Jon Nicholls (cc)