三星透露其在线商店被黑客入侵1年 但2019年的事儿现在才被发现

据三星发布的一份公开声明，三星日前获悉自己在英国的在线商店在 2019 年 7 月 1 日～2020 年 6 月 30 日之间遭到黑客入侵，这起入侵事件导致三星英国在线商店的客户数据被窃取。

这事儿听起来有点诡异，第一是入侵时间这么巧不多不少刚好 1 年，第二是直到现在三星才知道自己被黑了。

三星虽说是发布了声明但拒绝说明有多少用户受影响，但三星透露黑客是利用其使用的第三方商业程序中的漏洞入侵的，这看起来应该是三星使用的在线商店程序存在漏洞被黑客发掘了，然后利用漏洞入侵。

至于客户泄露的信息，包括客户姓名、电话号码、家庭住址 / 收件地址、邮箱等被泄露，三星强调客户的财务数据例如银行账户、信用卡卡号和密码等并没有泄露。

基于监管原因发生数据泄露后三星必须向英国信息专员办公室报告，如果三星知道数据泄露而没有及时报告或进行瞒报的话，都会被处以巨额罚款。

目前英国信息专员办公室已经了解该事件并表示将进行调查。