Forever 21 資料外洩影響 50 萬人
Forever 21 前不久宣布，該公司今年早些時候的一次資料外洩事件影響了超過 50 萬名個人。根據向緬因州檢察官提出的資料外洩通知，這家時尚巨頭在 2023 年 1 月初開始的三個月內遭到駭客入侵，駭客從其系統中獲取了檔案。Forever 21 的公關公司 FTI Consulting 的發言人 Lorena Terroba Urruchua 在回復 TechCrunch 的郵件中表示這些資料包括公司現任與前任員工的個人訊息。
個人訊息外洩
Forever 21 的資料外洩通知顯示，他們向 539,207 人通知他們的名字、出生日期、銀行帳號和社會安全號碼被外洩以及有關員工 Forever21 醫療保健計劃（包括參保和已付保費）的訊息。這些資料的外洩對受害者構成了嚴重的隱私風險，可能導致身份盜竊和金融欺詐等問題。
外洩後續措施
Forever 21 在通知中並未詳細描述事件的細節，只是提到被駭客侵入其系統。他們宣告已採取措施確保，未經授權的第三方不再能夠存取這些資料。然而重點是 Forever 21 如何獲得這種確保的宣告。通知的含糊措辭可能意味著該公司支付了駭客的贖金，以換取刪除資料。贖金軟體和敲詐團夥通常威脅會發布他們盜取的資料，如果受害者不支付贖金，但安全專家早已指出，無法相信威脅者是否真的刪除了資料。
至今為止，Forever 21 尚未回復關於事件的評論請求。
Forever 21 的資訊安全
此次事件是 Forever 21 在近年面臨的第二次資料外洩，2017 年曾有大量信用卡資料從其店內 POS 機器被盜。這次資料外洩事件的重要性不可忽視，尤其是考慮到 Forever 21 在全球擁有約 500 家零售店和一個線上商店的情況。該公司有很多顧客的個人訊息可能受到了威脅，這可能導致使用者資產損失和信任危機。
網路安全問題
Forever 21 資料外洩事件再次提醒我們，網路安全問題已成為當今全球各個行業面臨的嚴重挑戰。對於企業和個人而言，保護個人訊息的安全性至關重要。不但需要企業加固其網路安全措施，以預防外部入侵和資料盜竊，同時也需要個人承擔起保護自身訊息的責任。
企業應加固網路安全
像 Forever 21 這樣的大型企業應該意識到，提升網路安全的重要性，並加固其訊息安全系統的保護能力。這需要投入足夠的資源並採用最佳實踐，如加密和多層防禦措施，以保護使用者的個人訊息。此外企業還需要面對資料外洩的風險進行積極應對，向受害者提供及時和有效的通知和援助。
個人保護自身訊息
個人在使用網際網路和社交媒體平臺時，應該謹慎處理自己的個人訊息，避免將隱私敏感訊息過度暴露在公眾網路中。此外使用強密碼和雙因素身份取證，以增加帳號的安全性。如果發現自己的個人訊息可能受到威脅，應立即採取相應措施，如更換密碼、通知相關的機構，並警惕可能的詐騙行為。
Forever 21 資料外洩事件對合作夥伴關係的影響
上週，零售業巨頭 Shein 和 Forever 21 宣布建立合作夥伴關係，兩家品牌將相互觸及對方的顧客，包括 Shein 收購 Forever 21 運營商 Sparc Group 約三分之一的股權。當前尚不清楚 Forever 21 資料外洩事件是否會影響這個合作夥伴關係。然而必須指出的是，一個企業的資料外洩事件可能會削弱其可信度和形象，對合作夥伴關係和業務發展產生負面的影響。
保護合作夥伴的信任
對於企業而言，始終保持良好的訊息安全和資料保護體系，是維護合作夥伴信任和促進業務發展的關鍵。合作夥伴們希望能夠託付自己的顧客和業務給值得信賴的合作夥伴。因此運營商應該重視並努力提高其訊息安全水平，確保客戶和合作夥伴的資料得到妥善保護。
