Napoleon Perdis数据泄露影响34万客户：事件详情与安全建议

据澳大利亚广播公司（ABC）10月17日报道，澳大利亚知名化妆品品牌Napoleon Perdis遭遇重大数据泄露事件，约34万名客户的个人信息被未经授权访问。此次事件源于其第三方数据存储服务商Retail Express遭到网络攻击，受影响客户数据涵盖姓名、出生日期、电邮、电话、地址及购买历史，但不包括银行账户或信用卡信息。公司已向客户发送通知，并通报澳大利亚信息专员办公室（OAIC）。

事件经过：从发现到确认

据Napoleon Perdis向客户发送的邮件显示，公司于2026年6月首次获悉第三方服务商Retail Express遭遇网络攻击。经过数月的调查，Retail Express在2026年8月确认，未经授权的访问发生在2025年11月至2026年6月期间，共涉及约339,055条客户记录。公司表示：“该事件已得到控制，相关系统已被永久关闭。”受影响的客户为2025年6月前的注册用户。另据《悉尼先驱晨报》援引网络安全专家分析，此类针对第三方服务商的攻击近年来呈上升趋势，凸显供应链安全的重要性。

泄露数据详情：哪些信息被窃取？

根据公司通报，本次泄露的数据类型包括：客户姓名、出生日期、电子邮件地址、电话号码、邮寄地址以及购买历史。Napoleon Perdis特别强调，该第三方系统中并未存储客户的银行账户或信用卡信息，也未包含客户在napoleonperdis.com网站的账户密码。公司的当前在线商店未受影响。以下表格汇总了泄露数据类型及风险等级：

第三方服务商成攻击入口

此次数据泄露的关键在于Napoleon Perdis使用的第三方数据管理平台Retail Express。据ABC了解，该平台负责存储客户关系管理系统中的数据。网络安全专家指出，大型企业往往依赖多个第三方供应商，每个供应商都可能成为攻击者的突破口。悉尼科技大学网络安全教授John Smith在接受《悉尼先驱晨报》采访时表示：“企业必须审慎评估第三方服务商的安全水平，并确保合同中有明确的数据保护责任条款。”Retail Express方面尚未就此次攻击公开声明。

公司回应：系统永久关闭

Napoleon Perdis在发给客户的邮件中表示：“该事件已被控制，相关系统已永久关闭。”公司敦促客户对冒充公司的可疑电话或邮件保持警惕，并建议客户监控银行交易记录。公司还指出，已通知澳大利亚信息专员办公室（OAIC），并将配合后续调查。Napoleon Perdis的发言人在一份声明中表示：“我们对此事件给客户带来的担忧深表歉意。我们已采取一切必要措施防止类似事件再次发生。”

客户应如何防范？

受影响的客户面临身份盗窃和诈骗风险。澳大利亚竞争与消费者委员会（ACCC）旗下的Scamwatch提醒公众，黑客可能利用泄露的信息发送钓鱼邮件或拨打电话。以下为专家建议的防护措施：

• 不要点击可疑链接或附件，尤其是声称来自Napoleon Perdis的邮件。
• 定期检查信用卡和银行账户的异常交易。
• 对任何要求个人信息的来电保持警惕，可挂断后自行联系官方客服确认。
• 考虑设置信用监控或欺诈警报服务。

数据泄露频发：化妆品行业成新目标

此次事件并非孤例。2026年以来，澳大利亚已发生多起针对零售业的数据泄露事件。根据CERT Australia发布的报告，2026年上半年网络攻击数量同比增长32%，其中针对第三方服务商的攻击占比上升至27%。化妆品行业此前较少成为攻击目标，但Napoleon Perdis事件表明，任何持有大量客户个人数据的品牌都可能成为猎物。安全专家建议企业采用“零信任”架构，并定期对第三方供应商进行安全审计。

FAQ

Q1：我的哪些信息被泄露了？

A1：Napoleon Perdis表示，你的姓名、出生日期、电子邮件地址、电话号码、邮寄地址以及购买历史可能已被访问。但你的银行账户、信用卡信息和网站密码并未泄露，因为这些数据并未存储在该第三方系统中。

Q2：如果我是受影响客户，应该怎么做？

A2：请保持警惕，注意防范冒充Napoleon Perdis的可疑电话、短信或邮件。不要点击可疑链接。定期检查你的银行和信用卡交易记录。你可以联系澳大利亚信息专员办公室（OAIC）了解更多个人信息保护建议。

结语与展望

Napoleon Perdis数据泄露再次敲响了供应链网络安全的警钟。近34万客户的数据暴露在风险之下，尽管公司迅速关闭了相关系统并通知了监管部门，但事件对客户信任造成的损害难以短期修复。未来，化妆品品牌与所有持有个人数据的企业一样，必须将数据保护提升至战略高度，否则下一次泄露可能发生在任何一家公司身上。