户外装备巨头The North Face近日公开承认，其官方网站不幸成为了黑客攻击的目标，导致部分顾客的个人信息外泄。这一安全事件追溯到今年4月23日，当时公司的网络监控系统捕捉到了不寻常的登录尝试。
经过深入调查，The North Face确认这是一次凭据填充攻击，即黑客利用从其他数据泄露中搜集到的用户名和密码组合，通过自动化手段试图入侵多个在线账户。这种攻击方式利用了用户在多个平台重复使用相同登录信息的习惯，尤其是当这些账户未启用多重身份验证（MFA）时，风险更是显著增加。
据The North Face透露，受此次攻击影响的用户信息包括全名、购买历史、收货地址、电子邮件、出生日期以及联系电话等敏感数据。公司在发现问题的第一时间，便着手向所有潜在受害者发送了安全警告，并强烈建议所有用户立即采取措施加强账户安全。
为了防范未来可能发生的类似事件，The North Face特别强调了启用多重身份验证的重要性，并提醒用户定期更换密码。这些基本的安全措施能够显著提升账户的保护水平，减少被黑客利用的风险。
The North Face还表示，他们正在不断加强网络安全防护体系，以应对日益复杂的网络威胁环境。同时，公司也在积极与受影响的用户沟通，提供必要的支持和帮助，确保他们能够尽快恢复账户安全。
