Filtración de datos de Lookiero

En los servicios de moda personalizada como Lookiero, el correo electrónico, el nombre, el teléfono y la dirección están vinculados al perfil real del cliente. Por separado, estos campos pueden parecer simples datos de contacto; en conjunto, ofrecen una base sólida para mensajes falsos de estilistas o engaños relacionados con solicitudes de devolución, entregas de cajas, actualizaciones de membresía o verificaciones de pago.

Las contraseñas, las tarjetas de pago y las preferencias de estilo detalladas no figuran en el registro como categorías de datos verificadas. Es importante mantener esta limitación. No obstante, las direcciones postales y los números de teléfono facilitan que los atacantes contacten con el usuario no solo por correo electrónico, sino también por SMS y llamadas telefónicas. En las compras de moda y en los procesos de compra similares a una suscripción, el usuario puede dar por válidos los mensajes sobre entregas con mayor rapidez.

El registro está asociado a 4 981 760 direcciones de correo electrónico afectadas y la fecha del incidente consta como el 27 de marzo de 2024. Los registros públicos de filtraciones muestran que los datos se compartieron posteriormente en un foro y que hubo una respuesta que indicaba que Lookiero los revisaría. Los campos de datos presentes son compatibles con las categorías de correo electrónico, nombre, teléfono y dirección.

No debe suponerse que todos los usuarios aparecen con todos los campos. Algunas filas pueden estar menos completas o contener información de entrega antigua. Además, este registro no significa de forma concluyente que se haya filtrado todo el historial de compras del usuario, los datos de su tarjeta de pago o sus encuestas de estilo personal. Por ello, el texto describe el riesgo únicamente a partir de los campos verificados.

Los usuarios en riesgo son quienes han abierto una cuenta de Lookiero, han utilizado el servicio de cajas de moda o de compra de moda y han compartido su dirección de entrega y su número de teléfono. Quienes realizan con frecuencia gestiones relacionadas con suscripciones, reenvíos, cambios de talla, devoluciones o atención al cliente pueden ser más susceptibles a los mensajes falsos.

Si la dirección y el teléfono siguen vigentes, el riesgo se prolonga. Los atacantes pueden preparar actualizaciones de entrega, etiquetas de devolución, cupones, notas de asesores de estilo o mensajes de suspensión de membresía que incluyan un nombre real. La probabilidad de suplantación de identidad aumenta cuando esos mensajes parecen encajar con el comportamiento de compra anterior del usuario.

Los usuarios cuya dirección de correo electrónico coincida con el registro deben comprobar que utilizan una contraseña única en su cuenta de Lookiero. Si han utilizado la misma contraseña en otros sitios, también deben asignar contraseñas distintas a esas cuentas. Aunque el registro no contiene un campo de contraseña, la dirección de correo electrónico puede haberse vinculado a una contraseña en otras filtraciones. Por eso es importante dejar de reutilizar contraseñas.

Los enlaces relacionados con entregas, devoluciones, cambios de talla, renovaciones de suscripción o problemas de pago deben verificarse también a través de la aplicación oficial o de una dirección web conocida. Conocer el nombre y la dirección de la persona que llama o envía un mensaje no demuestra que sea de confianza. No deben compartirse códigos de verificación de un solo uso, datos de tarjetas de pago ni contraseñas de cuentas en ninguna conversación con un servicio de asistencia.

A largo plazo, conviene utilizar alias de correo electrónico diferentes, contraseñas únicas y, si es posible, autenticación de dos factores para las cuentas de moda y compras. Deben eliminarse de las cuentas las direcciones de entrega antiguas y los números de teléfono que ya no se utilicen. Esto reduce la cantidad de datos que podrían quedar expuestos si se produce un incidente similar en el futuro.

Si los usuarios reutilizan sus direcciones de correo electrónico en distintas plataformas de compras, deben tener presente que las filtraciones pueden complementarse entre sí. Un registro puede contener un número de teléfono y una dirección, mientras que otro puede incluir una contraseña o una fecha de nacimiento. Por tanto, las comprobaciones de seguridad no deben limitarse a una sola plataforma, sino abarcar todas las cuentas de compras.

La consulta en LeakData muestra si la dirección de correo electrónico del usuario figura entre los registros asociados a la filtración de datos de Lookiero. Un resultado positivo aumenta el riesgo de recibir mensajes dirigidos basados en los datos de contacto y entrega. El usuario debe realizar comprobaciones, especialmente antes de abrir enlaces en mensajes relacionados con envíos y devoluciones.

Un resultado negativo significa que no hay coincidencias en este conjunto de datos; no descarta otras filtraciones relacionadas con la moda, las compras o los envíos. Para proteger la seguridad de la cuenta, conviene adquirir el hábito de utilizar una contraseña única, comprobar los enlaces sospechosos y consultar periódicamente las filtraciones de datos.