# 職員帳號遭釣魚攻擊   4749名KrisShop用戶資料泄露 

URL: https://www.shicheng.news/zh-hant/v/XnXlb
Published: 2022-03-19
Source: 獅城新聞

疑因一名員工帳號遭釣魚攻擊，導致4749名KrisShop用戶的資料遭泄露。

這起事件發生在3月8日，新航旗下電商平台KrisShop發現一名員工的工作帳戶疑受釣魚攻擊，遭外來者非法侵入。

KrisShop昨日答覆新加坡《聯合早報》詢問時指出，公司發現這一情況後，立即將受影響的帳戶關閉，立即展開調查。

![職員帳號遭釣魚攻擊   4749名KrisShop用戶資料泄露 ](https://www.shicheng.news/images/image/1692/16924547.avif?1647604803)





疑因一名員工帳號遭釣魚攻擊，導致新航旗下電商平台KrisShop的4749名用戶資料遭泄露。（檔案照） 

調查顯示，有4749名用戶的資料遭泄露，包含用戶姓名、電郵地址、聯絡號碼及個人電子優惠券等。其中，165人的銀行帳號及17人的KrisFlyer帳號遭泄露，但並未包含密碼及信用卡信息等。受影響的電子優惠券也被取消或更換。

KrisShop正與所有受影響的用戶聯繫，並為他們提供所需的幫助，並已於3月10日將此事件通報給個人資料保護委員會。

發言人說，KrisShop也與新航一同對內部系統及流程進行審查，確認這是一起人為錯誤造成的單一事件，系統及其他資料並未受影響。

KrisShop承諾會繼續採取措施加強系統和流程安全，保護顧客的個人資料。
