A dél-koreai Louis Vuitton egységet kibertámadás érte, mely során illetéktelen hozzáférést szereztek az ügyféladatokat tároló rendszerekhez – közölte a cég július elején. A vállalat szerint bár név- és elérhetőségi információk kiszivároghattak, pénzügyi adatok – például bankkártya-számok – nem sérültek .
A incidens felfedezése 2025. július 2‑án történt, és azonnal értesítették a dél-koreai adatvédelmi hatóságot, valamint lépéseket tettek az eset kezelésére és megelőző intézkedések bevezetésére . A cég megerősítette, hogy a behatolás ideiglenes volt, és azóta sikerült visszafogniuk az esetet.
Ez a biztonsági esemény nem áll egyedül: az év elején hasonló támadások érték a Louis Vuitton anyavállalatához tartozó Christian Dior Couture‑t januárban, valamint Tiffany & Co‑t áprilisban, és Cartier is érintett volt nemrégiben Dél‑Koreában
Ez jól mutatja, hogy az LVMH-csoport, a világ legnagyobb luxusdivat-cége, több márkája is célponttá vált az elmúlt hónapokban.
A TechRadar nyomán pedig felmerült, hogy egy köztudottan erőszakos csoport, a Scattered Spider állhat a támadások mögött, mely emellett számos amerikai és nemzetközi kiskereskedőt, légitársaságot, illetve szerencsejáték‑üzemeltetőt is célba vett. Azt azonban egyelőre nem tudni, hogy a Louis Vuitton esetében követeltek-e váltságdíjat vagy alkalmaztak-e titkosítót ahhoz, hogy zsarolják a céget.
Mit veszélyeztethetett a támadás?
A vállalat közleménye szerint az érintett adatok köre jellemzően ügyféladatokból áll – nevek, telefonszámok, e‑mail címek, esetleg vásárlói profiladatok –, amelyek megfelelő védelemmel is érzékeny személyes információnak számítanak . Noha a pénzügyi adatok nem kerültek veszélybe, az ilyen jellegű adatok kiszivárgása is súlyos következményekkel járhat: kéretlen marketing, adathalászati kísérletek, illetve személyes profil kiépítése céljából is felhasználható.
Bordeaux-tól Szöulig: a luxus divat sérülékeny
Az utóbbi hónapok sorozata - Dior, Tiffany, Cartier, majd Louis Vuitton - azt mutatja, hogy a luxusmárkák adatkezelési rendszerei komoly kihívásokkal néznek szembe. A megnövekedett online jelenlét, a globális vásárlói bázis és az e‑kereskedelem mellett fokozottabb védelmi intézkedésekre van szükség.
Az incidens kapcsán a dél-koreai adatvédelmi bizottság (Personal Information Protection Commission) már vizsgálatot indított, különös figyelmet fordítva arra, hogy a vállalatok miként kezelik a hasonló eseteket, és hogy időben tájékoztatják-e az érintetteket.
Az LVMH válasza: fokozott fokozatosságban fejlesztik a rendszerük biztonságát, és külső szakértők bevonásával igyekeznek minimalizálni a kockázatokat .
Mit tehetsz, ha Louis Vuitton ügyfél vagy?
- Figyeld az értesítéseket – A vállalat felhasználóknak küldhet hivatalos tájékoztatót, melyben részletezik, hogy az incident milyen adatokat érintett, és milyen lépéseket javasolnak.
- Adathalász kísérletek – Legyél óvatos e‑mailekkel és telefonhívásokkal. Soha ne küldj személyes vagy biztonsági adatokat, hacsak nem vagy teljesen biztos abban, hogy az adott platform valóban a Louis Vuitton.
- Jelszó- és fiókvédelem – Ha több helyen is használod ugyanazt a jelszót, fontold meg a megújítását, esetleg kétlépcsős azonosítást aktiválni, ha elérhető.
- Adatvédelmi jogok – Dél‑Koreában a GDPR-hoz hasonló szabályok védik a személyes adatokat. Ha úgy gondolod, hogy adataid kompromittálódtak, jogod van kérni azok törlését, javítását, vagy korlátozni a felhasználást.
- Az incidens újabb riasztó jel arra, hogy még a legnevesebb luxusmárkák sem immunisak a kibertámadásokkal szemben. A következő időszakban érdemes lesz nyomon követni, hogy az LVMH hogyan erősíti rendszereit, és milyen szabályozói következményekkel jár a mostani sorozat. A luxus nem csak prémium élményt, de komoly adatbiztonsági felelősséget is jelent – ezt pedig egyre többször tesztelik a hackerek világában.
