戶外裝備巨頭The North Face近日公開承認，其官方網站不幸成為了黑客攻擊的目標，導致部分顧客的個人信息外泄。這一安全事件追溯到今年4月23日，當時公司的網絡監(jiān)控系統(tǒng)捕捉到了不尋常的登錄嘗試。
經過深入調查，The North Face確認這是一次憑據填充攻擊，即黑客利用從其他數據泄露中搜集到的用戶名和密碼組合，通過自動化手段試圖入侵多個在線賬戶。這種攻擊方式利用了用戶在多個平臺重復使用相同登錄信息的習慣，尤其是當這些賬戶未啟用多重身份驗證（MFA）時，風險更是顯著增加。
據The North Face透露，受此次攻擊影響的用戶信息包括全名、購買歷史、收貨地址、電子郵件、出生日期以及聯系電話等敏感數據。公司在發(fā)現問題的第一時間，便著手向所有潛在受害者發(fā)送了安全警告，并強烈建議所有用戶立即采取措施加強賬戶安全。
為了防范未來可能發(fā)生的類似事件，The North Face特別強調了啟用多重身份驗證的重要性，并提醒用戶定期更換密碼。這些基本的安全措施能夠顯著提升賬戶的保護水平，減少被黑客利用的風險。
The North Face還表示，他們正在不斷加強網絡安全防護體系，以應對日益復雜的網絡威脅環(huán)境。同時，公司也在積極與受影響的用戶溝通，提供必要的支持和幫助，確保他們能夠盡快恢復賬戶安全。
