内衣零售商维多利亚的秘密（Victoria's Secret）在圣诞节期间面临严峻网络安全威胁。据以色列安全公司CyberInt披露，黑客正利用网上泄露的网站漏洞列表及假冒应用，准备针对该品牌及其客户发动攻击。
假冒应用与账户泄露风险
暗网上已出现伪装成维多利亚的秘密官方应用的恶意软件。一旦用户误装，黑客即可完全控制设备，窃取照片、文件、浏览记录及银行信息等敏感数据。
此外，有客户账户以卢布标价出售，暗示俄罗斯犯罪团伙可能已获取账户详情。尽管CyberInt目前尚无法证实这些账户的真实性，但相关迹象表明安全防线或已被突破。
安全建议与应对措施
CyberInt还发现了该品牌网站的漏洞清单。专家建议维多利亚的秘密立即警示客户修改密码，并针对制作假冒应用的行为人采取法律行动，以降低潜在损失。