迪奥(上海)泄密细节曝光:用户信息流向法国总部
国际金融报·2025-09-09 18:44
9月9日,国家网络安全通报中心发文,称今年5月,多家媒体报道法国时尚消费品牌迪奥发生数据泄露事件,中国大陆地区用户也陆续收到迪奥官方 警示短信。对此,公安网安部门组织对迪奥(上海)公司依法开展行政调查。 ● 其二是向法国迪奥总部提供用户个人信息前,未向用户充分告知其个人信息境外接收方的处理方式,未取得用户"单独同意"。 ● 其三是未对收集的个人信息采取加密、去标识化等安全技术措施。属地公安机关依据《个人信息保护法》规定,对迪奥(上海)公司依法予以行政 处罚。 回溯来看,今年5月,迪奥(Dior)向中国用户发送短信,证实其数据库于5月7日遭未经授权的外部访问,导致部分客户个人信息泄露。 经查,迪奥(上海)公司存在三项违法事实: ● 其一是未通过数据出境安全评估、订立个人信息出境标准合同或通过个人信息保护认证,违规向法国迪奥总部传输用户个人信息。 事件发生后,迪奥建议中国客户保持高度警惕,审慎对待任何可疑的通信,包括短信、电话及电子邮件,并强调不要打开或点击来自不明来源的通信 或链接,切勿泄露验证码、密码等关键敏感信息,并表示已采取措施控制事态,并聘请网络安全专家展开调查,同时向相关监管部门进行报备。 彼时,该事 ...