Filtración de datos de Goose Creek de 2026
La filtración de datos de Goose Creek afectó a 6 574 121 direcciones de correo electrónico únicas vinculadas a clientes de esta tienda en línea de productos de perfumería para el hogar en junio de 2026.
Tipos de datos expuestos
5- Direcciones de correo electrónico
- Nombres
- Números de teléfono
- Direcciones físicas
- Compras
Acerca de esta brecha de datos
El conjunto de datos verificado también contenía nombres, números de teléfono, direcciones físicas e información sobre compras. La combinación de datos de contacto con información sobre los pedidos puede aumentar la exposición de los usuarios a intentos de fraude personalizados.
El incidente salió a la luz después de que algunos clientes informaran de que habían recibido correos electrónicos no solicitados que incluían su información personal. Se examinó una copia del conjunto de datos y se confirmó que contenía datos auténticos de clientes. Goose Creek tenía conocimiento de estos informes, pero, en la fecha de revisión de la fuente, aún no había publicado un aviso de seguridad detallado. Por tanto, debe distinguirse entre la verificación del conjunto de datos y una confirmación pública formal por parte de la empresa.
Tipos de datos verificados
Las categorías de datos verificadas son direcciones de correo electrónico, nombres, números de teléfono, direcciones físicas y compras. Se informó de la presencia de identificadores de pedidos y del gasto total de los clientes entre los datos relativos a las compras. Los datos parecían estar vinculados al entorno de Shopify de la tienda, pero no hay detalles técnicos verificados que expliquen el método exacto de acceso.
Estas categorías describen el conjunto de datos en su totalidad; no significan que cada dirección de correo electrónico estuviera acompañada de un nombre, un número de teléfono, una dirección completa y un historial de compras completo. Las fuentes verificadas no aportan pruebas de que se incluyeran contraseñas, hashes de contraseñas, números completos de tarjetas de pago o datos de cuentas bancarias. Los usuarios deben tomarse el riesgo en serio sin dar por hecho que se hayan expuesto datos financieros o contraseñas cuando no hay pruebas que lo respalden.
Riesgo de fraude relacionado con los pedidos
Un atacante que conozca un nombre real, una dirección, un número de pedido o un importe gastado puede hacer que parezca creíble un mensaje falso sobre un problema de entrega, un reembolso, una recompensa por fidelidad, una promoción o una cancelación. Que un mensaje contenga datos personales correctos no demuestra que el remitente represente a Goose Creek, a una empresa de reparto o a un proveedor de servicios de pago. Los enlaces que exijan actuar con urgencia deben comprobarse por una vía independiente.
Los mensajes fraudulentos pueden solicitar una pequeña tarifa por un nuevo intento de entrega, un pago pendiente, una actualización de la dirección o los datos de una tarjeta antes de efectuar un reembolso. Si recibe una advertencia sobre un pedido, escriba usted mismo goosecreek.com en el navegador en lugar de utilizar el enlace del mensaje y revise el historial de pedidos desde su cuenta. Compruebe el estado de la entrega por una vía independiente, a través del sitio web o la aplicación oficial de la empresa de transporte.
Phishing y mensajes personalizados
La combinación de correo electrónico, teléfono y dirección física puede ayudar a los delincuentes a contactar con una misma persona por varios canales. Un intento que comience por correo electrónico puede continuar mediante un mensaje de texto o una llamada telefónica, utilizando algún dato de un pedido anterior para ganarse su confianza. Nunca revele un código de un solo uso, una contraseña, datos de tarjetas de pago ni un documento de identidad a alguien que se ponga en contacto con usted de forma inesperada.
Compruebe la dirección de correo electrónico completa y el dominio, en lugar de fijarse solo en el nombre que se muestra. Preste atención a los dominios que imitan a otros, los enlaces acortados, los archivos adjuntos inesperados y los métodos de pago inusuales. Si alguien le llama y afirma trabajar en atención al cliente, cuelgue y vuelva a contactar con la tienda utilizando la información publicada en su sitio web oficial.
Seguridad de la cuenta y del correo electrónico
No se confirmó la presencia de contraseñas en este conjunto de datos, pero, si utiliza su contraseña de Goose Creek en otro servicio, debe sustituirla por una que sea exclusiva de esa cuenta. Active la autenticación multifactor en su cuenta principal de correo electrónico y revise periódicamente las direcciones de recuperación, las aplicaciones conectadas, las sesiones activas y las reglas de reenvío automático.
Si detecta un cambio en la cuenta o una alerta de inicio de sesión que no reconoce, cierre las sesiones activas y cambie la contraseña desde un dispositivo limpio. Un gestor de contraseñas facilita la creación de una contraseña larga y exclusiva para cada servicio. Eliminar las direcciones, los números de teléfono o los métodos de pago guardados que ya no necesite puede reducir la cantidad de información expuesta en un incidente futuro.
Precauciones relativas a los datos de dirección y teléfono
Una dirección física y un número de teléfono pueden utilizarse para enviar alertas de entrega falsas, realizar llamadas no deseadas e intentar suplantar identidades. No confirme información personal a desconocidos que le llamen ni abra enlaces enviados por mensaje de texto. Establecer una contraseña o un PIN independiente para la cuenta con su operador de telefonía móvil puede añadir protección frente a las transferencias fraudulentas de números.
Contacte directamente con la empresa de transporte o la organización correspondiente si recibe un paquete inesperado, un aviso de redirección de una entrega o un aviso de cambio de dirección postal. Si sus familiares comparten la misma cuenta de pedidos o dirección, adviértales también sobre los mensajes dirigidos específicamente a ellos. La información sobre una dirección compartida puede permitir que un delincuente redirija un mensaje a otra persona del hogar.
¿Cómo debe interpretarse este incidente?
Esto no demuestra que las otras cuatro categorías de datos estuvieran presentes para esa persona, que su cuenta actual de Goose Creek esté comprometida ni que se haya expuesto información sobre tarjetas de pago y contraseñas.
Revise primero la configuración de seguridad de su cuenta de correo electrónico y el historial de pedidos de Goose Creek; después, sustituya las contraseñas reutilizadas por otras exclusivas para cada cuenta. Verifique los mensajes sobre pedidos, entregas o reembolsos a través de los canales oficiales. Que no haya coincidencias solo significa que la dirección no se encontró en este conjunto de datos; no garantiza que esté a salvo de otras filtraciones ni que no existan registros asociados a una dirección de correo electrónico diferente.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información