全球最大眼镜集团Luxottica外泄病患资料，面临集体诉讼

位于意大利的全球最大眼镜集团Luxottica在今年8月遭到骇客入侵，曝露近83万名病患资料，本周即传出已有美国用户针对该公司提出集体诉讼。

Luxottica旗下拥有十多个太阳眼镜品牌，还是众多知名品牌的眼镜制造商，在全球设立了逾9,000家零售商店，除了眼镜的生意之外，该公司亦于美国设立了EyeMed Vision Care视力保健医疗中心，宣称拥有5,800万名会员。

根据Luxottica的说明，该公司服务器是在今年的8月5日遭到未经授权的存取，骇客入侵的是该平台的预约系统，他们在9日察觉骇客行动，28日判断骇客可能已存取病患的个人资讯，涵盖姓名、联络资讯、预约时间、健保单号，以及医生的眼睛治疗纪录等。

此外，Luxottica在10月底提交给美国卫生及公共服务部（HHS）的资料显示，此一资料外泄事件总计影响了829,454名病患。

一名Luxottica的美国病患Michael Doyle则在本周提出集体诉讼，指控Luxottica并未充份保障病患的资料安全，把病患资料存放在含有漏洞的服务器上才会引来网络攻击，将让病患承担身份窃盗风险，要求Luxottica补偿病患的损失，提供信用监控服务，并改善其系统安全。