Filtración de datos de Luxottica

La información expuesta en este incidente permite identificar a una persona y establecer un contacto personalizado con ella. En conjunto, la dirección de correo electrónico, el número de teléfono y la dirección física permiten a los atacantes enviar mensajes falsos sobre entregas, garantías, promociones, pedidos de gafas, renovación de lentes o cuentas de tiendas. La fecha de nacimiento y la información de género hacen más convincentes los engaños de ingeniería social. Dado que las contraseñas no figuran entre las categorías verificadas, el incidente no debe tratarse directamente como una filtración de contraseñas; el principal riesgo reside en la combinación a gran escala de datos de contacto personales y en el uso indebido de antiguas relaciones comerciales con clientes. Si esos mismos datos coinciden con los de otras listas, los intentos de phishing pueden dirigirse con mayor precisión a sus destinatarios.

La fecha de la filtración consta como el 16 de marzo de 2021, y la fecha de incorporación al catálogo, como el 19 de mayo de 2023. La cifra principal que muestra LeakData es de 77 093 812 cuentas únicas. Algunas noticias sobre el incidente mencionan cifras superiores de filas sin procesar o de registros totales de clientes; estas cifras pueden diferir del número de cuentas únicas debido a filas duplicadas, registros regionales o varias filas correspondientes a una misma persona. El alcance principal que se muestra al usuario en esta página comprende el número de cuentas únicas pertinentes para los resultados de una consulta por dirección de correo electrónico y las categorías de datos verificadas. Las propias declaraciones de la empresa también indican que no hay información financiera, contraseñas, datos de sesión ni números de seguridad social; por tanto, la información presentada no va más allá de esos límites.

El riesgo es mayor para quienes hayan comprado en Luxottica o en marcas minoristas asociadas, o hayan contactado con ellas por cuestiones relacionadas con garantías, servicios, gafas graduadas, gafas de sol, lentes, cuentas de tiendas o pedidos en línea. Aunque en el incidente se destacan los datos de clientes de Estados Unidos y Canadá, quienes hayan tenido cuentas con las mismas marcas también deberían comprobar sus propias direcciones de correo electrónico. Las filtraciones que contienen direcciones físicas y números de teléfono pueden facilitar engaños relacionados con la verificación de entregas, la tramitación de devoluciones, cupones promocionales o falsas llamadas de satisfacción del cliente. Quienes compran en nombre de familiares, hacen pedidos con un correo electrónico de trabajo o utilizan el mismo número de teléfono en cuentas de distintas tiendas también pueden estar en riesgo de forma indirecta.

Los usuarios que puedan haberse visto afectados deberían revisar primero con atención los mensajes inesperados sobre tiendas, entregas, garantías y campañas promocionales que reciban en su correo electrónico. En lugar de hacer clic en los enlaces de esos mensajes, conviene escribir manualmente el nombre de dominio oficial, no abrir archivos adjuntos inesperados y rechazar las solicitudes de códigos de verificación por teléfono. En este incidente, las contraseñas no constituyen una categoría de datos verificada; aun así, es recomendable utilizar contraseñas únicas y autenticación multifactor en las cuentas de tiendas, servicios de pago y correo electrónico vinculadas a la misma dirección de correo electrónico. Debido a la exposición de la dirección física, también conviene prestar atención a las falsas notificaciones de envío, confirmaciones de dirección, cargos por devoluciones y tasas aduaneras. Los contactos sospechosos deben verificarse a través de canales de atención conocidos.

El riesgo de este tipo de incidentes con datos de clientes del comercio minorista puede persistir durante mucho tiempo, ya que el nombre, el correo electrónico, el teléfono y la dirección no cambian fácilmente. Los usuarios deberían cerrar las cuentas de tiendas que ya no utilizan, limitar los consentimientos para comunicaciones comerciales y revisar periódicamente los antiguos perfiles de compra asociados a la misma dirección de correo electrónico. Por parte de las organizaciones, se debería reforzar el control del acceso de los proveedores de servicios externos, los plazos de conservación de datos de clientes, los permisos de exportación y las auditorías sobre intercambios de datos inusuales. Los datos de clientes deberían limitarse al mínimo, los conjuntos de datos regionales deberían mantenerse separados y las notificaciones de incidentes deberían redactarse con claridad. Este enfoque reduce el impacto de un incidente similar en el futuro y aclara qué medidas deben tomar los clientes.

Puede comprobar si hay una coincidencia con la filtración de datos de Luxottica consultando su dirección de correo electrónico en LeakData. Si hay una coincidencia, mantenga la calma y concéntrese en reducir el riesgo de fraude mediante el uso de sus datos de contacto. Utilice contraseñas únicas para las cuentas de tiendas, las cuentas de correo electrónico y los servicios de pago, active la autenticación multifactor y verifique las llamadas o los mensajes sospechosos a través de canales oficiales conocidos. No comparta información adicional ante solicitudes inesperadas de verificación de su dirección o número de teléfono. Si ha utilizado la misma dirección de correo electrónico para cuentas familiares, laborales o antiguas cuentas de compras, revise también esas cuentas. Estas medidas reducen la probabilidad de que los datos de clientes de 2021 se reutilicen hoy para enviar mensajes dirigidos y establecer falsos contactos de atención al cliente.