Brecha de datos de LeroyMerlin.ru (2023)

Las compras en tiendas de reformas del hogar y ferreterías suelen estar vinculadas a procesos que incluyen direcciones, entregas, preferencias de tienda, solicitudes de servicio y atención al cliente. Cuando el nombre, el número de teléfono, la dirección y la ubicación de un cliente se filtran junto con su cuenta de correo electrónico, pueden resultar muy convincentes los mensajes falsos sobre notificaciones de entrega, actualizaciones de pedidos, trámites de devolución, formularios de garantía, cupones promocionales o verificaciones de membresía en la tienda. Los perfiles de redes sociales y la actividad en el sitio web refuerzan esta personalización. La presencia de información sobre hashes de contraseñas y sales de contraseñas indica que la filtración no se limita a datos de marketing, sino que también afecta a las capas de seguridad de las cuentas.

En este registro, las categorías de datos se han simplificado según los campos validados. Se han eliminado las categorías sin respaldo suficiente, como el nombre de usuario y el nombre de la empresa; se han conservado los campos de identidad, contacto, dirección, ubicación, perfiles sociales, actividad web y seguridad de las contraseñas. La información sobre hashes de contraseñas y las sales de contraseñas se mantienen por separado porque una filtración también aporta contexto de seguridad sobre cómo se almacenan las contraseñas. La inclusión de la actividad en el sitio web indica, además, que el comportamiento del usuario en la plataforma y su contexto de compra pueden estar dentro del alcance del riesgo. Esta estructura muestra al usuario qué tipos de datos implican realmente un riesgo, sin añadir campos innecesarios.

Si usted se encuentra entre los usuarios afectados, debe comprobar si utiliza la contraseña de su cuenta de LeroyMerlin.ru en otros servicios. Si usa la misma contraseña o una similar, debe cambiarla en todas las cuentas pertinentes y activar la autenticación multifactor siempre que sea posible. Debido a la exposición de la dirección y el número de teléfono, debe tener precaución ante llamadas falsas sobre entregas, envíos, devoluciones, citas de servicio o campañas promocionales. La información que coincida con sus perfiles de redes sociales puede utilizarse para dirigirle mensajes que parezcan más personales. Por ello, debe verificar los mensajes que contengan enlaces escribiendo directamente el nombre de dominio o utilizando la aplicación conocida.

Este registro de LeakData se ha clasificado con un nivel crítico. La descripción se ha redactado para ajustarse de forma natural a búsquedas como brecha de datos de LeroyMerlin.ru, brecha de datos de Leroy Merlin en Rusia, filtración de datos de clientes, seguridad de la información de direcciones, filtración de perfiles de redes sociales, seguridad de la actividad web y riesgo de los hashes de contraseñas. El usuario puede ver con claridad el número aproximado de registros del incidente, qué campos de datos se han verificado y por qué estos campos son peligrosos en el contexto del comercio minorista y electrónico.

En el registro de LeroyMerlin.ru se han eliminado los campos de nombre de usuario y nombre de la empresa porque las áreas de riesgo verificables ya están suficientemente claras en torno a la identidad del cliente, la dirección, la ubicación, los perfiles sociales, la actividad web y la seguridad de las contraseñas. La presencia de direcciones y números de teléfono en los datos del comercio minorista facilita especialmente la ingeniería social relacionada con entregas, citas de servicio, devoluciones, garantías y promociones. Los perfiles de redes sociales pueden hacer que el atacante parezca más cercano al usuario; la actividad en el sitio web puede ofrecer pistas sobre su comportamiento de compra o su participación como miembro. La información sobre hashes de contraseñas y las sales de contraseñas también son importantes para la seguridad de las cuentas; quienes utilizan la misma contraseña en otras cuentas corren un riesgo adicional. Con este ajuste, el registro no queda incompleto ni se amplía con campos sin respaldo. El usuario puede consultar en la pantalla de resultados las amenazas realistas y las medidas que debe tomar, sin ver detalles técnicos innecesarios.

Este registro también muestra que las membresías de tiendas pueden seguir utilizándose de forma abusiva aunque sean antiguas. Es posible que el usuario se haya mudado, haya cambiado de número de teléfono o lleve mucho tiempo sin utilizar la cuenta; sin embargo, la dirección de correo electrónico y las direcciones anteriores filtradas pueden utilizarse en intentos de fraude actuales al cruzarlas con otros conjuntos de datos. Por tanto, el riesgo no se limita a los pedidos activos.