数百万内曼·马库斯(Neiman Marcus)客户的个人和财务信息在一次数据泄露中暴露。在一份新闻稿中，该公司证实了对客户在线账户的未经授权访问。

根据新闻稿内曼·马库斯集团门店的460万客户，特别是内曼·马库斯和Last Call的客户，被电子邮件通知数据泄露。

什么信息被窃取了?

对于受影响的客户来说，了解威胁行动者可能拖延了哪些信息总是很重要的。受影响的Neiman Marcus客户的个人信息多种多样，可能包括:

  • 姓名及联系方式
  • 支付卡号码和截止日期(没有CVV号码)
  • Neiman Marcus虚拟礼品卡号码(没有pin码)
  • 与Neiman Marcus在线账户相关的用户名、密码和安全问题和答案。

Neiman Marcus做了什么?

为了调查此事，内曼·马库斯聘请了美国网络安全公司曼迪昂特(Mandiant)，并通知了执法部门。调查仍在进行中。

内曼马库斯也通知了受影响的客户，并强制自2020年5月以来未更改密码的受影响客户重置在线账户密码。内曼•马库斯承诺将继续采取行动，加强系统安全，保障信息安全。

该公司设立了一个电话号码(866)571-9725和网页为关心的客户，虽然在发布的时候，网站目前是不工作的。

你能做什么

如果您知道或怀疑您可能受到了这次数据泄露的影响，您可以采取一些措施。

最重要的是更改密码，确保你没有在其他地方重复使用相同的登录凭证。如果你有，你也需要改变这一点。对于任何安全问题也是如此。

骗子们喜欢通过发送假邮件来骗取你的登录凭证，从而充分利用这类数据泄露，所以请确保你直接去网站更改密码。

与内曼马库斯(Neiman Marcus)不同，其他公司提供免费信贷和身份监控服务，作为数据泄露后的和解措施。在这种情况下，你得自己付钱。信用监控服务实际上不能阻止网络罪犯窃取你的身份，但如果有人以你的名义开通了信用额度，他们可以提醒你。

这样想，如果你懒得检查自己的信用报告，这些服务就会提醒你信用报告的变化。如果是这种情况，那么你可能会考虑注册并付钱给别人来监控你的信用档案，但底线是这些信用监控服务只是监控服务，而不是保护。

如果您发现任何涉及您支付卡的未经授权的交易，请立即联系相关支付卡公司或金融机构。

根据美国法律，客户每年可免费获得三家全国性消费者报告机构的一份信用报告。想要免费的信用报告，你可以访问www.annualcreditreport.com或拨打1-877-322-8228。

归因

由于这是一项正在进行的调查，没有太多的信息表明任何细节可能指向某个威胁行为者。被盗数据可能会在某个时候出现在地下论坛或暗网市场上出售。

如果您想知道登录凭证是否已公开，您可以在网站上找到它们我被骗了吗?其他证书也是如此。事实上，这样做也无妨检查你的电子邮件地址那里经常有。

如果你发现你的邮箱地址在那里，你没有理由感到羞愧，只要你不再使用相同的密码。如果你这样做了，那么确保你尽快改变它。你可以用密码管理器或betway787app记录你所有不同的密码。

保持安全,大家好!