英国 Shelly 经销商网站遭植入恶意软件，用户支付数据面临泄露风险
英国一家 Shelly 智能家居设备授权经销商“Shelly Store UK”近日向客户发出警告，称其官方网站及服务器中发现未经授权的恶意软件，导致部分用户的付款数据可能遭到窃取。
据该经销商披露，此次安全事件源于其支付服务提供商 Stripe 发出的预警。在收到通知后，内部调查确认网站服务器上存在非法植入的软件。目前，涉事恶意代码已被清除，访问权限得到强化，安全补丁已部署，并引入了持续监控机制。此外，该公司已向英国信息专员办公室（ICO）报告了此数据泄露事件。
尽管采取了上述补救措施，Shelly Store UK 表示尚无法确定具体哪些数据被访问或复制。公司正在联系所有在特定时间窗口内下单的客户，但并未明确公布这一时间窗口的具体起止日期。有用户反馈称，在收到官方邮件前数小时即察觉异常，怀疑其完整的信用卡详细信息可能在 10 月 12 日前后被窃取。
除了支付卡详情外，客户的姓名、账单地址及联系方式也被列为潜在泄露对象。针对受影响的用户，Shelly Store UK 建议立即联系发卡银行咨询是否需要更换卡片，并仔细核查交易历史记录以发现可疑条目。同时，用户应警惕任何索要支付细节或安全代码的通信，并及时重置相关账户密码。
对于此次事件造成的不便，公司在致歉声明中表示：“我们正严肃对待此事，若调查发现与您相关的进一步信息，我们将及时与您联系。”截至发稿时，Shelly Store UK 未回应媒体关于提供更多技术细节的请求。
值得注意的是，Shelly Store UK 虽为 Shelly 品牌的授权经销商，但在运营上与 Shelly 母公司完全独立。Shelly 发言人强调：“Shelly Store 仅是经销商，并非 Shelly 集团的一部分。我们不管理 Shelly Store 的网站及其业务运营，也不会将我们的客户引导至该商店。”
