每經(jīng)編輯｜張錦河    

據(jù)國家網(wǎng)絡(luò)安全通報(bào)中心微信公眾號(hào)9月9日消息，今年5月，多家媒體報(bào)道法國時(shí)尚消費(fèi)品牌迪奧發(fā)生數(shù)據(jù)泄露事件，中國大陸地區(qū)用戶也陸續(xù)收到迪奧官方警示短信。對(duì)此，公安網(wǎng)安部門組織對(duì)迪奧（上海）公司依法開展行政調(diào)查。

經(jīng)查，迪奧（上海）公司存在三項(xiàng)違法事實(shí)：

一是未通過數(shù)據(jù)出境安全評(píng)估、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同或通過個(gè)人信息保護(hù)認(rèn)證，違規(guī)向法國迪奧總部傳輸用戶個(gè)人信息。

二是向法國迪奧總部提供用戶個(gè)人信息前，未向用戶充分告知其個(gè)人信息境外接收方的處理方式，未取得用戶“單獨(dú)同意”。

三是未對(duì)收集的個(gè)人信息采取加密、去標(biāo)識(shí)化等安全技術(shù)措施。屬地公安機(jī)關(guān)依據(jù)《個(gè)人信息保護(hù)法》規(guī)定，對(duì)迪奧（上海）公司依法予以行政處罰。

安全提示：公民個(gè)人信息受法律保護(hù)。請(qǐng)個(gè)人信息處理者以此案為鑒，遵循合法、正當(dāng)、必要和誠信原則，落實(shí)《個(gè)人信息保護(hù)法》關(guān)于個(gè)人信息處理、跨境提供相關(guān)規(guī)定，規(guī)范個(gè)人信息收集、存儲(chǔ)、使用、加工、傳輸、提供、公開、刪除等全生命周期處理活動(dòng)，切實(shí)保護(hù)用戶個(gè)人信息安全。

今年5月份，不少網(wǎng)友社交平臺(tái)發(fā)帖均表示自己收到迪奧（Dior）的相關(guān)短信提示。有網(wǎng)友表示突然收到短信“一臉懵”，也有網(wǎng)友擔(dān)心自己的個(gè)人信息安全。

5月13日，迪奧官方客服人員向《每日經(jīng)濟(jì)新聞》記者確認(rèn)了該品牌中國用戶的個(gè)人隱私數(shù)據(jù)出現(xiàn)泄露，并稱公司在發(fā)現(xiàn)這一事件后，“立即開始采取措施加以控制”。同時(shí)，上述人員稱，迪奧已對(duì)此次泄露事件啟動(dòng)調(diào)查。“（公司）聘請(qǐng)了領(lǐng)先的網(wǎng)絡(luò)安全專家來支持我們的應(yīng)對(duì)措施。我們也采取了措施以進(jìn)一步加強(qiáng)我們系統(tǒng)的安全性，并對(duì)可能受影響的信息實(shí)施了監(jiān)控。”公司客服介紹。

據(jù)界面新聞報(bào)道，迪奧中國回應(yīng)稱，“我們正在陸續(xù)通知受此次事件影響的客戶。客戶數(shù)據(jù)的保密與安全始終是迪奧的首要事項(xiàng)。對(duì)于此次事件可能造成的困擾，我們向客戶致以深切歉。”

5月12日，迪奧品牌向用戶發(fā)布短信，表示該品牌發(fā)生數(shù)據(jù)泄露事件。短信內(nèi)容顯示，品牌于2025年5月7日發(fā)現(xiàn)，曾有未經(jīng)授權(quán)的外部人員獲取了迪奧持有的部分客戶數(shù)據(jù)。泄露的數(shù)據(jù)包括客戶姓名、性別、手機(jī)號(hào)碼、電子郵箱、郵寄地址以及消費(fèi)金額和偏好及其他該品牌收集的用戶信息。

被訪問的數(shù)據(jù)庫中不包含諸如銀行賬戶詳情、國際銀行賬戶號(hào)碼（IBAN）或信用卡信息等財(cái)務(wù)信息。

迪奧同時(shí)提醒中國客戶高度謹(jǐn)慎，建議對(duì)任何可疑通信（短信、電話、電子郵件）都要保持警惕。不要打開或點(diǎn)擊來自不明來源的通信或鏈接，也不要透露驗(yàn)證碼、密碼等敏感信息。

每日經(jīng)濟(jì)新聞綜合自國家網(wǎng)絡(luò)安全通報(bào)中心微信公眾號(hào)、界面新聞、公開信息