Vans 和 North Face 母公司遭遇勒索软件攻击，影响 3500 万消费者
内容提要
知名服饰和鞋类品牌VF Corporation在12月份遭受勒索软件攻击，超过3500万客户个人信息受到威胁。公司已关闭部分系统以控制波及范围，并与执法部门和监管机构合作调查。
延伸解读
泄露数据范围有限，但用户仍需警惕
VF Corporation 强调，攻击者未获取消费者的社会安全号码、银行账户信息或支付卡信息，因为这些数据并未存储在其系统中。然而，约3550万消费者的个人数据仍被窃取，具体类型未披露。即使支付信息未泄露，姓名、联系方式等基础信息也可能被用于精准钓鱼或诈骗，用户应留意可疑通信。
业务中断的连锁反应：库存、订单与客户体验
为控制攻击影响，VF 关闭了部分系统，导致零售店库存补充中断、订单执行延迟，部分客户因此取消订单，批发发货也出现延迟。这表明勒索软件攻击不仅威胁数据安全，还会直接冲击供应链和销售环节，影响品牌信誉和客户满意度。
通报滞后引发透明度疑问
尽管 VF 已向 SEC 提交文件并与执法部门合作，但尚未通过官网或社交媒体向客户通报数据被盗事件，也未披露受影响数据的性质及是否波及员工、供应商等。这种信息滞后可能增加用户困惑，并影响公司信任度。后续调查进展和客户通知方式值得关注。
Q&A
Vans 和 North Face 的母公司是哪家公司？
VF Corporation，总部位于美国科罗拉多州，旗下拥有 Vans、Timberland、The North Face、Supreme、Dickies 等 13 个全球知名品牌。
VF Corporation 勒索软件攻击影响了多少消费者？
超过 3500 万消费者，估计约 3550 万名消费者的个人数据被窃取。
这次勒索软件攻击中，攻击者有没有拿到消费者的社会安全号码或支付卡信息？
没有。VF Corporation 强调，社会安全号码、银行账户信息或支付卡信息没有被盗取，因为其系统中没有存储这些数据，而且也没有证据表明攻击者获取了消费者的密码信息。
勒索软件攻击对 VF Corporation 的业务运营造成了哪些影响？
公司被迫关闭部分系统以控制波及范围，导致零售店库存补充中断、订单执行延迟，部分客户取消订单，批发发货也出现延迟。
攻击发生后 VF Corporation 采取了哪些应对措施？
公司立即组织网络安全专家进行修复，基本恢复了被加密的 IT 系统，并与联邦执法部门和相关监管机构合作调查此次攻击及其影响程度。
VF Corporation 是否已经通知客户数据被盗？
尚未通知。公司还没有通过其官方网站或社交媒体账户向客户通报消费者数据被盗事件，也没有披露受影响数据的性质以及是否会对员工、供应商、经销商和合作伙伴造成影响。
