偉易達Learning Lodge網站資料外洩 (更新)

2015年11月30日

偉易達集團知悉其Learning Lodge網站的客戶資料於2015年11月14日曾遭到未經授權者入侵。 Learning Lodge網站的功能是讓客戶為他們的偉易達產品下載應用程式、學習遊戲、電子書以及其他與教育相關的內容。

本集團於2015年11月24日發現資料外洩後，立即展開深入調查，全面檢查受影響的網站，並採取多項措施以防止網站再被入侵。

偉易達的客戶數據庫包含一般的用戶資料，如姓名、電郵地址、密碼、用以獲取密碼的秘密提示問題和答案、IP地址、郵寄地址和下載記錄。此外，此數據庫也記錄兒童資料，包括姓名、性別和出生日期。全球大約共500萬顧客賬戶及相關兒童資料受到影響。

值得留意的是，偉易達的數據庫沒有信用卡資料。偉易達既不處理也不儲存任何Learning Lodge網站的客戶信用卡資料，客戶在 Learning Lodge完成下載後，付款或結賬程序均由安全的第三方支付門戶網站直接處理。

此外，偉易達的客戶數據庫沒有身份證明文件資料(如身份證號碼、社保號碼 (Social Security numbers)或駕駛執照號碼)。

本集團已經發電郵給數據庫所有賬戶持有人，通知他們此次資料外洩事件和他們的賬戶資料有可能已外洩。偉易達已經設立以下電郵以回應客戶查詢：

此外，作為額外的預防措施，本集團已經暫停Learning Lodge及以下網站，以作全面評估和加強保安。

偉易達致力保護客戶資料及其私隱，以杜絕同類事件。本集團也在網站刊載其私隱政策聲明。本集團仍在繼續調查，並正在研究更多保安措施來加強旗下所有網上服務的安全性。偉易達將適時更新事件的進展。

有關事件詳情，請參閱常見問題。