加拿大电信商Eastlink通知7.5万账户数据泄露：含账号与PIN，历史账户用户亦在通知范围

据公司通报，可能被泄露的信息包括客户姓名、联系方式、账号与PIN码。Eastlink表示不认为信用卡或银行信息在此次事件中暴露，但账号与PIN的组合仍可能被用于欺诈、身份冒用与定向诈骗。

公司称在周三获悉事件后已关闭其网站与移动端应用的相关平台，并通过邮件、信函、网页更新等多种渠道持续通知可能被影响的客户，包括历史账户用户。哈利法克斯居民Caitlyn Horne于2023年已终止Eastlink互联网服务仍收到通知，凸显电信企业对存量客户数据的长期留存问题。

Eastlink发言人在事件初期表示公司仍在汇集细节、暂无法就事件置评，客户则呼吁提高透明度并提供信用监控服务。截至通报时，受影响客户的具体范围与入侵方式仍在确认中。

从合规角度看，此类事件将触发加拿大《个人信息保护与电子文件法》（PIPEDA）下的重大泄露报告义务，企业须向隐私专员公署报告并通知受影响个人。PIN码与账号信息外泄虽然不涉及支付数据，但账户接管的现实风险不容忽视。