Pick n Pay旧配送平台客户数据疑流入暗网，用户需警惕钓鱼信息

荆棘鸟

TimesLIVE 5月29日报道，Pick n Pay确认，其旧版按需配送平台Bottles（后改为Pick n Pay asap!，目前已被替换）涉及2022年客户信息的数据泄露风险。公司称，相关历史Bottles平台客户数据据称正在暗网出售。

Pick n Pay线上业务负责人Enrico Ferigolli表示，公司已委托独立网络安全机构开展取证调查，目前调查仍在进行。公司称，涉及数据已有四年以上，部分客户信息可能已不再准确，但仍建议客户对陌生电话、短信和邮件保持警惕，不要提供密码或一次性验证码，并检查其他平台是否重复使用同一密码。

公司称，泄露数据可能包括姓名、联系方式、送货地址、Smart Shopper号码（如绑定）、银行卡类型、卡号后四位和有效期等；不包括完整银行卡号、CVV安全码，也不包括南非身份证号码。Pick n Pay表示，当前asap!应用运行在新的独立基础设施上。

对在南非使用Pick n Pay、Bottles或asap!购物的华人读者来说，近期如收到自称客服、银行、配送员或积分部门的来电与链接，不要点击短信中的异常网址，也不要把OTP、银行卡完整信息或登录密码告诉对方。

如曾在旧平台使用过与网银、邮箱、社交账号相同的密码，应立即更换，并开启双重验证。企业采购人员也应提醒员工，不要把客户资料和企业卡信息通过非官方渠道发送给陌生联系人。