Firma kosmetyczna Napoleon Perdis poinformowała o incydencie bezpieczeństwa, który dotknął około 339 tysięcy klientów. Przyczyną wycieku był nieuprawniony dostęp do systemu zewnętrznego dostawcy usług, firmy Retail Express. Atak trwał od listopada 2025 do czerwca 2026 roku.
Z ujawnionych informacji wynika, że sprawcy uzyskali dostęp do szerokiego zakresu danych osobowych. Wśród nich znalazły się imiona i nazwiska, daty urodzenia, adresy e-mail, numery telefonów, adresy pocztowe oraz historia zakupów klientów.
Producent zapewnił jednak, że w systemie Retail Express nie znajdowały się dane kart płatniczych, numery rachunków bankowych ani hasła do kont w oficjalnym sklepie internetowym marki. Obecna platforma sprzedażowa firmy nie została bezpośrednio zaatakowana.
Incydent został już opanowany, a dostęp do systemu zamknięty. Firma powiadomiła odpowiednie organy regulacyjne w Australii i zaleca poszkodowanym klientom zachowanie szczególnej ostrożności w przypadku podejrzanych kontaktów telefonicznych lub mailowych.
