Netshoes 泄露了 200 万客户数据，包括购买记录——和解：50 万雷亚尔

2018 年 1 月，彼时仍是拉美最大线上运动零售商的 Netshoes 发现，1,999,704 个客户账户的数据已经泄露。信用卡号和密码没有外泄，但泄露出去的东西在某种意义上更私密：姓名、CPF 税号、邮箱、出生日期和完整购买记录。

真正扎眼的是购买历史。检方指出，订单记录里能看出健康类购买，比如血压计之类，因此属于敏感个人数据。有人拿着这份两百万人购物记录想要钱：2018 年 1 月 25 日，联邦区公共检察机关 MPDFT 建议 Netshoes 一分钱都不要给这名所谓作者，‘无论是真币还是虚拟货币’，并联系每一位受影响客户。

Netshoes 照做了。自 2018 年 3 月 8 日起，它开始挨个给两百万客户打电话，限期 30 个工作日完成。2019 年 2 月，它与 MPDFT 达成和解：向集体权利基金支付 50 万雷亚尔，并承诺加强数据保护项目、向消费者发出指引、开展网络风险宣传。

罚款折算下来约为每个账户 0.25 雷亚尔。2024 年 7 月，Netshoes 又报告了一起网络事件，客户数据可能再次泄露。第一次泄露的代价比一场营销活动还低；第二次则说明，这个教训当时就被按同样的价格算过账。