Pandora确认第三方数据泄露

丹麦珠宝公司Pandora已确认遭遇网络攻击，导致客户数据被未授权访问。

该公司于今晨向可能受影响的客户发送邮件，确认了此次网络攻击，并指出“部分客户信息是通过我们使用的第三方平台被访问的”，而非通过其核心内部系统的渗透，但未具体说明是哪个平台。

目前尚不清楚此次攻击是否与勒索软件相关。

Pandora补充说，“攻击者仅复制了非常常见的数据类型——特别是姓名和电子邮件地址”，并确认泄露中未涉及密码、信用卡详细信息或类似机密数据。

Pandora在邮件中写道：“我们进行了广泛检查，到目前为止没有发现任何证据表明这些数据已被共享或发布。然而，作为预防措施，我们建议您特别注意异常电子邮件和在线活动，提示您提供数据，因为这可能是第三方冒充Pandora的钓鱼尝试。”

Pandora只是最新一家遭受网络攻击的零售商，加入了玛莎百货、哈罗德百货和合作社的行列。

BlackFog创始人兼首席执行官Darren Williams在给Dark Reading的电子邮件声明中表示：“这一事件反映了策略明显转向隐蔽的数据窃取。攻击者不是立即造成破坏，而是悄悄收集敏感信息，以实施勒索计划、身份欺诈和暗网交易——这种损害通常在初始入侵后持续很长时间。随着2025年第二季度零售勒索软件事件较上一季度激增58%，该行业在保护数据方面面临着前所未有的压力。”

阅读更多关于：
新闻简报

关于作者
Kristina Beek
Dark Reading副编辑
熟练的作家和编辑，为Dark Reading报道网络安全。

查看更多来自Kristina Beek的内容

随时了解最新的网络安全威胁、新发现的漏洞、数据泄露信息和新兴趋势。每日或每周直接发送到您的电子邮件收件箱。

订阅更多见解

网络研讨会
2025年8月13日：制定更有效安全合作伙伴关系的路线图
更多网络研讨会

活动
2025年6月25日：[虚拟活动]现代企业的战略安全
2025年6月17日：[虚拟活动]数据泄露剖析
更多活动

您可能还喜欢
网络攻击与数据泄露：Oracle似乎承认2台“过时”服务器遭入侵
网络攻击与数据泄露：马来西亚机场的网络中断对亚洲的警示
网络攻击与数据泄露：安全专家Troy Hunt被Mailchimp钓鱼诱骗
网络攻击与数据泄露：Avis租车数据泄露涉及30万受害者数据

特色内容
查看Black Hat USA会议指南，获取更多关于展会的报道和情报。

编辑选择
网络攻击与数据泄露：Cisco用户数据在语音钓鱼攻击中被盗
作者：Alexander Culafi，2025年8月4日，3分钟阅读

网络安全运营：Dark Reading Confidential：为未来的CVE计划提供资金
作者：Dark Reading Staff，2025年7月30日

应用安全：对Vibe编码进行网络安全氛围检查
作者：Alexander Culafi，2025年7月30日，5分钟阅读

网络研讨会
2025年8月13日：制定更有效安全合作伙伴关系的路线图
更多网络研讨会

白皮书
burnout泄露：员工burnout如何成为网络安全的下一个前沿
钓鱼攻击：如何防御针对组织的持续钓鱼尝试
保护企业高管和VIP免受网络攻击
4种方式XDR提升安全计划
托管安全与第三方网络风险机遇白皮书
更多白皮书

活动
2025年6月25日：[虚拟活动]现代企业的战略安全
2025年6月17日：[虚拟活动]数据泄露剖析
更多活动

探索更多
Black Hat
Omdia
与我们合作
关于我们
广告
转载
加入我们
新闻通讯注册
关注我们

版权所有 © 2025 TechTarget, Inc. d/b/a Informa TechTarget。本网站由Informa TechTarget拥有和运营，该全球网络旨在通知、影响和连接全球技术买家和卖家。所有版权归其所有。Informa PLC的注册办公室位于5 Howick Place, London SW1P 1WG。在英格兰和威尔士注册。TechTarget, Inc.的注册办公室位于275 Grove St. Newton, MA 02466。

首页 | Cookie政策 | 隐私 | 使用条款