新加坡航空公司开设的购物网站KrisShop遭到网络钓鱼攻击,将近4750个客户的个人资料可能外泄。
公司答复新传媒英文新闻网CNA的询问时说,遭泄露的客户个人资料包括姓名、地址、电邮地址、联络号码和电子礼券号码。当中有165人的银行账号和17人的网站账号也可能外泄。
公司是在上个星期二(8日)得知一名职员的电脑户头遭到网络钓鱼攻击,而被非法入侵,于是立即关闭受影响的电脑户头,并展开调查。
不过,根据调查,客户的账户密码和信用卡资料都不受影响。公司已取消受影响的电子礼券并重新发出新礼券。公司也在事发后两天(10日)通报个人资料保护委员会。
公司表示这是一起因人为疏忽而导致的孤立事件。公司也会联络所有受影响的客户,并对事件所造成的不便致歉。