英国高端钻石商77 Diamonds疑遭入侵：40.9万家庭住址数据被兜售，伦敦警方调查并已通报ICO

Cybernews研究人员核验了卖家公布的20条样本，发现样本中最敏感的信息主要限于电子邮件地址，部分记录含全名与电话号码；卖家重点宣传的家庭住址在所有样本中均未出现。研究人员亦无法独立核实所引用的数据库表是否确属77 Diamonds，已查阅材料中未出现品牌名称，只能凭订单项中珠宝尺寸字段作间接推断。

该公司董事总经理托比亚斯·科尔敏德表示，经与外部网络安全顾问核查样本数据，可以确认其中不含客户家庭住址；公司尚未能确定是否有任何客户信息被访问或提取，调查仍在继续。他同时确认该服务器不存储客户银行信息，迄今没有客户报告因此被勒索者直接盯上或骚扰。

伦敦警察厅网络犯罪部门已就可能的入侵展开调查，公司亦已向英国信息专员办公室（ICO）发出正式通知，并向过去11年内购买过珠宝的客户发出紧急邮件警示。公司建议高净值客户在调查期间加强个人安保防范，警方持续监控暗网市场是否出现被窃数据交易迹象。

该事件的合规教训在于高客单价零售数据的敏感性：姓名、邮箱与购买记录的组合足以支撑高度个性化的钓鱼与社工攻击，购买行为本身即暗示高价值目标。同时，向监管机构与个人的通报义务并不以攻击方主张被完全证实为前提，在“可能发生”阶段即应启动评估并酌情通知。