Don't Miss
Shopify近200商戶被竊顧客數據
By 信報財經新聞 on September 24, 2020
原文刊於信報財經新聞「StartupBeat創科鬥室」
Shopify爆出用戶資料外洩事件，受影響商戶近二百個。（Shopify fb圖片）
用戶資料外洩事件屢有發生，最新一宗涉及電商平台Shopify。該公司周二透過官方網站公布，有少於200名商戶的資料外洩。由於事件涉及員工不當取用商戶資料，備受關注。
據Shopify披露，兩名後勤人員在未經許可下取用部分商戶的顧客交易紀錄，事件揭發後，他們登入公司網絡的權限已被終止，並通報執法機關，目前公司正與美國聯邦調查局（FBI）聯手展開調查。
聲明重申，事件不涉及平台技術漏洞，絕大部分商戶均不受影響。至於被捲入的商戶，其顧客基本個人資料，包括姓名、電郵地址、通訊地址及消費紀錄等，恐怕已經外洩，幸而目前未有證據顯示被盜取的資料正被不法之徒利用。現時調查仍處於早期階段，公司會跟涉事商戶保持聯繫，交代最新發展。
Shopify重申，事件不涉及平台技術漏洞，絕大部分商戶均不受影響。(Shopify fb圖片)
專家籲受害人向監管機關備案
香港資訊科技商會榮譽會長方保僑指出，由於今次受影響商戶近200個，勢必牽涉到來自歐盟的商戶或消費者。根據歐盟一般資料保護規範（GDPR）， Shopify有責任在發現事件後72小時內通報監管機關；企業若違反GDPR，會面臨巨額罰款。相關商戶在接到Shopify通知後，最好也向監管機關備案，並通報顧客，同時呼籲顧客更改Shopify及其他網絡平台的登入密碼，以免其他平台也被入侵。
方保僑提到，若果歐盟追究今次事件，責任理論上應由Shopify承擔，但一切仍須視乎Shopify跟商戶之間所簽訂的協議而定。
方保僑呼籲，受影響商戶最好向監管機關備案。（方保僑fb圖片）
支持EJ Tech
如欲投稿、報料，發布新聞稿或採訪通知，按這裏聯絡我們。
