IT之家 5 月 9 日消息，科技媒体 bleepingcomputer 昨日（5 月 8 日）发布博文，报道称关联西班牙快时尚品牌 Zara 的数据泄露事件， 已确认影响 197400 名用户。 IT之家援引博文介绍，Have I Been Pwned 分析指出，本次数据泄露事件影响 197400 名用户，泄露内容主要包括邮箱地址、地理位置、购买记录、产品 SKU、订单 ID，以及客服工单对应的市场信息。 这些数据泄露后，可能无法直接威胁用户账户，但是黑客拼接邮箱和消费轨迹等信息，可以构建针对消费者的完整画像，从而铺垫后续的钓鱼或者其它类型攻击。比如攻击者可以伪装成客服，引用真实订单信息联系用户，从而提高诈骗成功率。 对 Zara 事件而言，现阶段更现实的风险不在支付盗刷，而在后续钓鱼、勒索和品牌冒充。用户若收到与订单、退货、客服工单相关的邮件或来电，需要格外警惕，不要点开陌生链接，也不要重复提交账户信息。 Zara 在全球拥有超过 1500 家公司直营店和加盟店，是 Inditex 集团的旗舰品牌。Inditex 集团是全球最大的时尚分销集团之一，旗下还拥有 Bershka、Zara Home、Oysho、Pull&Bear、Massimo Dutti、Stradivarius 和 Uterqüe 等品牌。 Inditex 强调受影响数据库并不在现有核心系统中，攻击者没有拿到受影响用户的姓名、电话号码、住址、登录凭证和支付信息（包括银行卡数据）。为了控制风险，Inditex 已启动安全协议，并向相关监管机构通报。 勒索组织 ShinyHunters 已认领此次攻击，并称他们从 BigQuery 实例中窃取了 140GB 文档，所用入口是被盗的 Anodot 身份验证 tokens。 ShinyHunters 近几个月还认领了 Google、Cisco、Match Group、Vimeo、Rockstar Games、欧洲委员会和 Udemy 等多起事件。
之前用过 Zara 做的 tab-out ，理念很对：把新标签页变成一个仪表盘，所有打开的标签按域名分组展示，点一下就能跳转，关一组还有音效和彩纸特效。用起来很爽，但用了一段时间后，我发现自己每次打开新标签页，还是会切换到我的导航页。 于是我想：能不能把这一步也省了？ 于是乎这个 Evan 版的 Tab Out 的 Chrome 扩展在 Zara 做的 tab-out 的基础上做了一些功能上面的优化。 让这个仪表盘可以设置为起始页，同时里面还能收藏网址，也保留的原有的功能！一举三得！ https://github.com/EvanTop/TabOut
之前用过 Zara 做的 tab-out ，理念很对：把新标签页变成一个仪表盘，所有打开的标签按域名分组展示，点一下就能跳转，关一组还有音效和彩纸特效。用起来很爽，但用了一段时间后，我发现自己每次打开新标签页，还是会切换到我的导航页。 于是我想：能不能把这一步也省了？ 于是乎这个 Evan 版的 Tab Out 的 Chrome 扩展在 Zara 做的 tab-out 的基础上做了一些功能上面的优化。 让这个仪表盘可以设置为起始页，同时里面还能收藏网址，也保留的原有的功能！一举三得！ https://github.com/EvanTop/TabOut
之前用过 Zara 做的 tab-out ，理念很对：把新标签页变成一个仪表盘，所有打开的标签按域名分组展示，点一下就能跳转，关一组还有音效和彩纸特效。用起来很爽，但用了一段时间后，我发现自己每次打开新标签页，还是会切换到我的导航页。 于是我想：能不能把这一步也省了？ 于是乎这个 Evan 版的 Tab Out 的 Chrome 扩展在 Zara 做的 tab-out 的基础上做了一些功能上面的优化。 让这个仪表盘可以设置为起始页，同时里面还能收藏网址，也保留的原有的功能！一举三得！ https://github.com/EvanTop/TabOut