电商平台客户数据泄露衍生钓鱼风险及治理路径研究
电子商务业务持续扩张过程中,电商企业积累大量客户身份、联系地址、订单行为等个人信息,数据库非授权访问引发的数据泄露事件频发,数据泄露并非风险终点,泄露外流的客户资料往往会成为网络钓鱼诈骗的基础素材,放大普通消费者遭受欺诈的现实风险。本文以荷兰 DA 美妆药妆电商网站数据泄露事件作为现实分析样本,该事件共计涉及 23.6 万名线上购物客户,攻击者获取姓名、邮箱、住址、出生日期、联系电话、订单记录等非金融类个人信息,账号密码、银行卡支付核心敏感数据未被外泄,但企业无法确认攻击者是否完成数据拷贝下载,只能采取预防性预警处置,提示全体受影响用户警惕后续钓鱼攻击。本文梳理该安全事件发生经过、企业处置流程...