Fimmick遭勒索軟件攻擊 10品牌逾3.5萬會員資料外洩
L' Oreal、麥當勞、美贊臣等被牽連

數碼營銷公司Fimmick CRM Limited（Fimmick）的電腦系統上月遭勒索軟件攻擊後，個人資料私隱專員公署本月4日起，陸續接獲Fimmick及其企業客戶通報發生資料外洩。涉及客戶包括歐萊雅（L' Oreal）、可口可樂、麥當勞、雀巢香港、保柏（亞洲）等，受影響人數或逾35,000人。其中L' Oreal已證實有客戶個人資料外洩，包括姓名、電話號碼、住址、出生月份、facebook帳戶等個人資料。

私隱公署表示，根據資料，Fimmick總部位於香港，負責向企業客戶提供數碼營銷及客戶關係管理等服務。今次事件影響的人數可能龐大，到目前為止，人數可能已超過35,000，但實際數字仍有待Fimmick核實。公署已於本月6日聯絡Fimmick跟進，並於12日展開調查。私隱公署於10月20日收到Fimmick所提供的進一步資料。

而截至今日（21日），公署已得悉L' Oreal的客戶已有資料外洩，包括姓名、電話號碼、電郵地址、住址、出生月份、facebook帳戶名稱及facebook電郵地址等個人資料。此外，公署共接獲另外9間Fimmick企業客戶通報，指因今次事件而有資料外洩，而9間公司包括：保險公司保柏（亞洲）、腕錶零售商歐洲坊、綠坊市場發展有限公司、美贊臣（香港）、曼秀雷敦（亞洲太平洋）、香港麥當勞、雀巢香港和利潔時有限公司。

私隱專員鍾麗玲呼籲，曾向上述公司提供個人資料的市民，包括成為有關產品會員或經網上訂購產品的客戶，應提高警惕，慎防個人資料被盜用。而受影響市民應更換登記帳戶及其他平台帳戶密碼、留意帳戶或電郵不尋常的登入記錄。若收到不明來歷或可疑來電、短訊或電郵時，要提高警覺。她亦建議受影響機構，若認為事件涉及洩客戶個人資料，應盡快向私隱公署通報，及通知受影響客戶。

#channelchk #個人資料 #私隱公署 #個人資料私隱專員公署 #Fimmick #歐萊雅 #LOreal #保柏 #歐洲坊 #綠坊市場發展 #美贊臣 #曼秀雷敦 #麥當勞 #雀巢 #利潔時