AC米兰通报电商数据泄露事件 支付信息未受影响

AC米兰近日向在其官方线上商店注册的球迷发出通报，确认发生一起涉及电商供应商的信息安全事件。俱乐部表示，已于2026年11月6日完全知悉此事，事件涉及一家为其电商业务提供服务的供应商平台，并对AC米兰造成影响。俱乐部称数据安全是其优先事项，并就此向球迷说明经过、已采取的措施以及保护数据的建议。

根据通报，2026年11月6日，俱乐部确认有第三方未经授权访问了供应商用于电商活动的平台。此次事件仅涉及线上商店客户的相关数据。俱乐部与供应商合作，确保立即采取措施保护数据并阻止进一步的欺诈性访问。

受影响的信息包括姓名、电子邮箱、收货地址相关信息、客户在官方电商平台上的购买次数与总消费金额、订单编号，以及首次和最后一次购买的具体日期与时间。俱乐部明确表示，支付方式数据、账户密码以及单个订单的内容信息均未被泄露。

事件发生后，供应商立即加强了现有系统保护措施，并及时切断了非法数据访问。AC米兰同时启动相关调查并要求进行全部技术核查，还及时通报了意大利个人数据保护监管机构。俱乐部建议球迷在未来数周对可疑的邮件、电话或信息保持高度警惕，尤其是那些要求提供个人信息或支付数据、并看似由AC米兰发出的通信。

俱乐部强调，AC米兰只会通过@acmilan.com域名的邮箱联系球迷，且永远不会要求对方分享账户密码或支付卡数据等保密信息。若收到看似来自AC米兰的可疑信息，不要打开其中的链接，应直接联系俱乐部进行核实。球迷可通过帮助中心的常见问题、电话02.82958070或邮箱dpo@acmilan.com寻求支持。

报道还提到，10月30日已发现一起涉及AC米兰电商技术供应商平台的信息安全事件，存在部分线上商店客户数据被未授权访问的情况。该事件仅限于供应商平台，未涉及俱乐部的其他系统或服务。受影响数据主要为人事、联系及部分购买相关信息，不涉及支付数据、信用卡、密码或其他访问凭证。俱乐部已通知数据保护监管机构，并正在直接联系受影响客户提供指引和专门协助。目前尚无数据被不当使用的证据，俱乐部建议高度警惕可能的钓鱼尝试。

本文根据MilanNews的报道《AC Milan, importante comunicazione ai tifosi su un incidente informatico riguardo l'e-commerce del Club》编译整理。查看原文