法國出貨追蹤服務商 Shipup 遭入侵，Carrefour 等多家零售商客戶資料外洩

據 fuitededonnées.fr 報導，Carrefour 證實部分客戶的姓名、Email 與電話因其出貨追蹤服務商遭網路攻擊而外洩，資安觀察者指該服務商為 Shipup ^[1]。據 Le Monde Informatique 報導，入侵源於開源分析軟體 Metabase 的嚴重漏洞，Micromania、Easypara 與 Printemps 亦通報客戶資料外洩；Carrefour 稱銀行資料與密碼未受影響 ^[1]。fuitededonnées.fr 建議忽略索取銀行資料或付款的簡訊與 Email，並只透過官方網站或 App 查詢包裹，勿使用收到的連結 ^[1]。

Carrefour、Micromania、Easypara、Printemps 等使用 Shipup 的品牌部分客戶 ^[1]

1. 忽略索取銀行資料或付款的簡訊與 Email，即使提及 Carrefour ^[1]。
2. 只透過官方網站或 App 查詢包裹，勿點擊收到的連結 ^[1]。
3. 向 SignalConso、Pharos 或 Thesee 通報可疑訊息，並啟用雙因素驗證 ^[1]。