倫敦藥房指無顧客資料外漏
遭國際黑客攻擊 部分員工個資受影響
【明報專訊】倫敦藥房(London Drugs)表示在4月份所受到的網絡攻擊中,只有部分員工個人資料遭泄露,沒有[象表明藥房病人或顧客資訊有流出的情況。該公司指已向員工提供個人資料保障措施,並透露這次網絡攻擊涉及「具威脅的國際黑客」。
倫敦藥房自4月28日起受到網絡攻擊,並需要關閉全國4個省份近80間門店一周。
該公司昨日發出聲明確認,部分公司文件在攻擊中遭泄露,當中包括一些員工資訊,「目前無法透露員工資料的泄漏範圍及其相關性質,但公司正審查受影響數據,但作為預防措施,所有員工都會得到由公司提供的24個月個人資料及信用監控保障服務,不論他們有否受到影響都會獲得相關支援。」
聲明中亦提及,已將資料泄漏情況向相關私隱專員通報,並會繼續與第三方網絡安全人員和警方合作,調查這次網絡攻擊,「我們現正審查受影響數據,但由於文件結構和攻擊的影響,導致很多文件都無法讀取,因此預計需要一些時間才能完成,當審查結束後,若確認到哪批資料遭泄漏,公司會直接聯繫受影響員工。」
公司總裁馬爾曼(Clint Mahlman)較早前接受加拿大廣播公司《新聞》(CBC News)訪問時表示,不會透露網絡攻擊的具體性質,因為此舉會讓企業面臨進一步的風險,但他指出初步調查顯示沒有藥房患者或客戶資訊被讀取。
馬爾曼又指,這些網絡攻擊具有非常一致的模式,事故涉及「具威脅的國際黑客」,其中一個情況是黑客透過媒體、社交媒體、公司客戶等途徑蒐集情報,來決定他們是否可以通過任何方式或漏洞進行攻擊。