瑞典时尚零售商H&M披露韩国客户数据泄露：邮箱、电话与订单信息遭未授权访问

根据目前已掌握的信息，泄露的数据包括客户的电子邮件地址、电话号码以及订单或退货参考号。H&M特别强调，更为敏感的居民登记号（韩国身份证号）、信用卡信息、支付信息及密码均未受影响。公司同时表示已将事件报告给韩国相关政府部门，并正在采取额外措施防止进一步未授权访问。

韩国《个人信息保护法》（PIPA）要求企业在发现可能导致损害的泄露事件后24小时内通知受影响个人及监管机构，违规最高可处年收入3%的罚款。H&M在疑似入侵发生9天后才公开确认，主要用于评估事件范围与完成内部取证。韩国2025年共记录174起数据泄露事件，零售与酒店业占比约四分之一，电商基础设施已成攻击高发区。

H&M在韩国运营63家门店，是该公司在亚洲的重要市场之一。此前韩国电商平台Coupang、流媒体Tving等均遭遇过客户数据泄露，监管机构对个人信息的执法力度持续加大。此次事件再次凸显跨国零售企业在区域IT架构隔离、泄露响应时限与消费者信任维护方面面临的合规压力，韩国市场的泄露通知时效正成为外资品牌必须严肃对待的监管红线。