咖啡专门店发生会员信息泄露事件

咖啡专门店发生会员客户的账户和密码等个人信息泄露事件。泄露的信息包括过去注册客户的地址和重复注册确认信息，需对密码保护方式和会员信息管理情况进行核实。

公司于2026年10月16日确认，会员系统遭到未授权访问，导致个人信息泄露。泄露的时间估计为9月3日至10月7日，确认日期与实际泄露时间存在差异。

受影响的用户包括2020年2月11日之前注册的会员。泄露信息包括账户、密码、姓名、出生日期、电话号码、地址、电子邮件及其他相关服务使用信息。

公司在其网站上发布了关于个人信息泄露的道歉和通知，并在19日更新了后续通知。泄露的核心问题在于密码的存储和保护方式，需确认泄露的密码是否以明文形式泄露，以及相关的算法和加盐处理情况。

对泄露规模的评估需区分数据条目和实际受害客户数量，因重复的会员信息及不同客户的泄露项可能影响受害范围。对过去注册客户的个人信息管理也需进行调查，确认信息存储目的、期限和访问权限是否合理。

公司采取了措施，包括阻止未授权访问、加强认证程序及监控异常登录尝试等，并建议客户更改会员密码及使用不同密码的其他服务的密码，同时警惕不明来源的电话、短信和邮件。