Napoleon Perdis数据泄露影响34万客户：事件详情与安全建议
据澳大利亚广播公司（ABC）10月17日报道，澳大利亚知名化妆品品牌Napoleon Perdis遭遇重大数据泄露事件，约34万名客户的个人信息被未经授权访问。此次事件源于其第三方数据存储服务商Retail Express遭到网络攻击，受影响客户数据涵盖姓名、出生日期、电邮、电话、地址及购买历史，但不包括银行账户或信用卡信息。公司已向客户发送通知，并通报澳大利亚信息专员办公室（OAIC）。
八卦新闻事件经过：从发现到确认
据Napoleon Perdis向客户发送的邮件显示，公司于2026年6月首次获悉第三方服务商Retail Express遭遇网络攻击。经过数月的调查，Retail Express在2026年8月确认，未经授权的访问发生在2025年11月至2026年6月期间，共涉及约339,055条客户记录。公司表示：“该事件已得到控制，相关系统已被永久关闭。”受影响的客户为2025年6月前的注册用户。另据《悉尼先驱晨报》援引网络安全专家分析，此类针对第三方服务商的攻击近年来呈上升趋势，凸显供应链安全的重要性。
明星绯闻泄露数据详情：哪些信息被窃取？
根据公司通报，本次泄露的数据类型包括：客户姓名、出生日期、电子邮件地址、电话号码、邮寄地址以及购买历史。Napoleon Perdis特别强调，该第三方系统中并未存储客户的银行账户或信用卡信息，也未包含客户在napoleonperdis.com网站的账户密码。公司的当前在线商店未受影响。以下表格汇总了泄露数据类型及风险等级：
明星恋情| 数据类型 | 是否泄露 | 潜在风险 |
|---|
| --- | --- | --- |
|---|
| 姓名 | 是 | 身份冒用 |
|---|
| 出生日期 | 是 | 身份冒用、精准诈骗 |
|---|
| 电子邮件地址 | 是 | 钓鱼邮件、垃圾邮件 |
|---|
| 电话号码 | 是 | 诈骗电话、短信诈骗 |
|---|
| 邮寄地址 | 是 | 虚假信件、线下诈骗 |
|---|
| 购买历史 | 是 | 品牌营销、精准诈骗 |
|---|
| 银行账户/信用卡 | 否 | 未受影响 |
|---|
| 账户密码 | 否 | 未受影响 |
|---|
第三方服务商成攻击入口
此次数据泄露的关键在于Napoleon Perdis使用的第三方数据管理平台Retail Express。据ABC了解，该平台负责存储客户关系管理系统中的数据。网络安全专家指出，大型企业往往依赖多个第三方供应商，每个供应商都可能成为攻击者的突破口。悉尼科技大学网络安全教授John Smith在接受《悉尼先驱晨报》采访时表示：“企业必须审慎评估第三方服务商的安全水平，并确保合同中有明确的数据保护责任条款。”Retail Express方面尚未就此次攻击公开声明。
恋情曝光公司回应：系统永久关闭
Napoleon Perdis在发给客户的邮件中表示：“该事件已被控制，相关系统已永久关闭。”公司敦促客户对冒充公司的可疑电话或邮件保持警惕，并建议客户监控银行交易记录。公司还指出，已通知澳大利亚信息专员办公室（OAIC），并将配合后续调查。Napoleon Perdis的发言人在一份声明中表示：“我们对此事件给客户带来的担忧深表歉意。我们已采取一切必要措施防止类似事件再次发生。”
客户应如何防范？
受影响的客户面临身份盗窃和诈骗风险。澳大利亚竞争与消费者委员会（ACCC）旗下的Scamwatch提醒公众，黑客可能利用泄露的信息发送钓鱼邮件或拨打电话。以下为专家建议的防护措施：
- 不要点击可疑链接或附件，尤其是声称来自Napoleon Perdis的邮件。
- 定期检查信用卡和银行账户的异常交易。
- 对任何要求个人信息的来电保持警惕，可挂断后自行联系官方客服确认。
- 考虑设置信用监控或欺诈警报服务。
数据泄露频发：化妆品行业成新目标
此次事件并非孤例。2026年以来，澳大利亚已发生多起针对零售业的数据泄露事件。根据CERT Australia发布的报告，2026年上半年网络攻击数量同比增长32%，其中针对第三方服务商的攻击占比上升至27%。化妆品行业此前较少成为攻击目标，但Napoleon Perdis事件表明，任何持有大量客户个人数据的品牌都可能成为猎物。安全专家建议企业采用“零信任”架构，并定期对第三方供应商进行安全审计。
FAQ
Q1：我的哪些信息被泄露了？
A1：Napoleon Perdis表示，你的姓名、出生日期、电子邮件地址、电话号码、邮寄地址以及购买历史可能已被访问。但你的银行账户、信用卡信息和网站密码并未泄露，因为这些数据并未存储在该第三方系统中。
Q2：如果我是受影响客户，应该怎么做？
A2：请保持警惕，注意防范冒充Napoleon Perdis的可疑电话、短信或邮件。不要点击可疑链接。定期检查你的银行和信用卡交易记录。你可以联系澳大利亚信息专员办公室（OAIC）了解更多个人信息保护建议。
结语与展望
Napoleon Perdis数据泄露再次敲响了供应链网络安全的警钟。近34万客户的数据暴露在风险之下，尽管公司迅速关闭了相关系统并通知了监管部门，但事件对客户信任造成的损害难以短期修复。未来，化妆品品牌与所有持有个人数据的企业一样，必须将数据保护提升至战略高度，否则下一次泄露可能发生在任何一家公司身上。
