Filtración de datos de LDLC

El registro de LDLC contiene direcciones de correo electrónico, nombres, números de teléfono, direcciones físicas y fórmulas de tratamiento. Estos campos permiten establecer una comunicación personalizada y convincente con el cliente. La dirección física puede vincularse con información sobre entregas de la tienda o envíos. El número de teléfono puede utilizarse en estafas mediante SMS y llamadas. Al no incluirse contraseñas, el riesgo directo de apropiación de cuentas es limitado; sin embargo, hay datos suficientes para crear mensajes falsos sobre garantías, devoluciones, pedidos, servicio técnico y finalización de pagos. En este registro no constan como datos verificados las tarjetas de pago, las contraseñas ni los números de serie de productos.

El incidente de LDLC está confirmado y está relacionado con clientes de tiendas físicas. El recuento del registro abarca 1,26 millones de direcciones de correo electrónico únicas. No debe suponerse que todos los campos se hayan visto afectados para cada usuario; aun así, la combinación de nombre, teléfono y dirección resulta muy útil para cometer fraudes. Esta afirmación no implica que se hayan filtrado contraseñas de cuentas en línea ni tarjetas de pago. El riesgo surge del uso indebido de los datos de contacto de clientes del comercio minorista y del contexto de las entregas físicas.

Están en riesgo los clientes de tiendas físicas de LDLC, quienes compran productos electrónicos, los usuarios que realizan trámites de servicio técnico o garantía y las personas que utilizan el mismo teléfono y dirección en cuentas de otros comercios. Como los productos electrónicos pueden tener un valor elevado, los mensajes falsos sobre ampliaciones de garantía, cambios en la dirección de entrega, copias de facturas o servicio técnico pueden resultar convincentes. Quienes compran en nombre de una empresa pueden ser objeto de ataques que utilicen la dirección y el teléfono de esa empresa. Las llamadas telefónicas y los SMS requieren especial atención.

Los usuarios cuyos datos coincidan con el registro de LDLC no deben abrir mensajes sobre envíos, garantías, servicio técnico, recogidas en tienda, facturas o finalización de pagos fuera del canal oficial. No deben facilitar datos de tarjetas, códigos de un solo uso ni información de identidad ante solicitudes recibidas por teléfono. Aunque no figure el campo de contraseña, deben cambiarse las contraseñas débiles o reutilizadas de la cuenta de LDLC. Dado que la dirección física y el teléfono podrían utilizarse de forma indebida, los mensajes sobre entregas deben verificarse mediante aplicaciones conocidas de empresas de mensajería o el sitio web oficial.

Debe mantenerse el mayor control posible sobre los datos personales de contacto y las direcciones de entrega guardados en las cuentas de comercios. Los usuarios deben utilizar contraseñas únicas para cada cuenta de comercio electrónico, limitar los permisos para recibir SMS promocionales y hacer el seguimiento de los pedidos mediante aplicaciones oficiales. Los datos de teléfono y correo electrónico facilitados al comprar en tiendas físicas también pueden utilizarse en ataques en línea. Las empresas deben concienciar a sus empleados sobre los mensajes falsos de facturas y entregas relacionados con compras en comercios realizadas con la dirección de la empresa.

Si la comprobación en LeakData muestra una coincidencia con LDLC, el usuario debe interpretarla como un riesgo relacionado con datos verificados de contacto y direcciones de clientes del comercio minorista. Una coincidencia no significa que se haya filtrado una contraseña o una tarjeta de pago; sin embargo, el correo electrónico, el nombre, el teléfono, la dirección y las fórmulas de tratamiento bastan para cometer fraudes dirigidos. El usuario debe verificar los enlaces relacionados con entregas, garantías y servicio técnico a través de los canales oficiales, no debe compartir información de pago por teléfono y debe utilizar contraseñas únicas para las cuentas de comercios. Si ha abierto cuentas en otros minoristas de electrónica con el mismo teléfono y dirección, también puede recibir mensajes sobre ampliaciones de garantía, devoluciones de productos y servicio técnico bajo nombres de otras marcas. Es más seguro realizar las gestiones desde una cuenta de cliente conocida que a través de enlaces en correos electrónicos y SMS.