加拿大多伦多动物园于2024年2月28日发布了关于一起严重数据泄露事件的通告。这起网络攻击在2024年1月初被发现,导致了2000年至2023年4月期间观光客与会籍购买者的姓名以及部分街道地址、电话号码和电子邮件地址泄露。此外,2022年1月至2023年期间使用信用卡支付的顾客,其卡号末四位和到期时间也受到影响。
多伦多动物园每年吸引约120万名游客,截至2023年,会员计划覆盖约35000个家庭。此次事件源于园方文件服务器遭到恶意代码感染,最初确认自1989年以来雇员和少数志愿者的个人信息出现泄露。受感染服务器中还存储了部分动物园客户的数据及数十年间的野生动物保护研究资料,因此影响范围进一步扩大。
多伦多动物园表示,在发生严重数据泄露后,已采取重大措施提升信息安全水平,并与市政府有关部门密切合作,加强了网络防御能力和安全问题检测能力。