Fuite de données chez Lookiero

Dans les services de mode personnalisée comme Lookiero, l’adresse e-mail, le nom, le numéro de téléphone et l’adresse postale sont associés au profil client réel de l’utilisateur. Pris séparément, ces champs peuvent sembler n’être que de simples coordonnées. Réunis, ils constituent une base solide pour créer de faux messages de conseillers en style ou des scénarios frauduleux portant sur des demandes de retour, la livraison de box, la mise à jour d’un abonnement ou la vérification d’un paiement.

Les mots de passe, les cartes de paiement et les préférences détaillées en matière de style ne figurent pas parmi les catégories de données vérifiées pour cette fiche. Cette limite doit être respectée. Néanmoins, les adresses postales et les numéros de téléphone permettent aux attaquants de contacter plus facilement l’utilisateur, non seulement par e-mail, mais aussi par SMS et par téléphone. Dans le cadre d’achats de vêtements ou de services fonctionnant sur un modèle proche de l’abonnement, l’utilisateur peut accorder plus rapidement sa confiance aux messages de livraison.

Cette fiche est associée à 4 981 760 adresses e-mail concernées, et la date de l’incident est le 27 mars 2024. Les fiches publiques consacrées à cette fuite indiquent que les données ont ensuite été partagées sur un forum et qu’une réponse indiquant que Lookiero les examinerait a été apportée. Les champs de données présents sont cohérents avec les catégories suivantes : adresse e-mail, nom, numéro de téléphone et adresse postale.

Il ne faut pas supposer que tous les champs sont renseignés pour chaque utilisateur. Certaines lignes peuvent être moins complètes ou contenir d’anciennes informations de livraison. Par ailleurs, cette fiche ne permet pas d’affirmer que l’intégralité de l’historique d’achats de l’utilisateur, ses données de carte de paiement ou ses réponses aux questionnaires de style personnel ont été divulguées. Le texte décrit donc les risques uniquement à partir des champs vérifiés.

Les utilisateurs à risque sont ceux qui ont ouvert un compte Lookiero, utilisé le service de box de vêtements ou d’achat de vêtements, et communiqué leur adresse de livraison et leur numéro de téléphone. Les utilisateurs qui ont fréquemment recours aux abonnements, aux réexpéditions, aux échanges de taille, aux retours ou au service client peuvent être plus susceptibles de se laisser tromper par de faux messages.

Si l’adresse et le numéro de téléphone sont à jour, le risque persiste plus longtemps. Les attaquants peuvent préparer des mises à jour de livraison, des étiquettes de retour, des coupons de réduction, des messages de conseillers en style ou des avis de suspension d’abonnement mentionnant le véritable nom de l’utilisateur. Le risque d’hameçonnage augmente lorsque ces messages semblent correspondre à ses habitudes d’achat passées.

Si votre adresse figure dans les données, vérifiez que vous utilisez un mot de passe unique pour votre compte Lookiero. Si vous avez utilisé le même mot de passe sur d’autres sites, attribuez également un mot de passe distinct à chacun de ces comptes. Même si les données ne contiennent aucun champ de mot de passe, votre adresse e-mail peut avoir été associée à un mot de passe dans d’autres fuites. Il est donc important de ne plus réutiliser vos mots de passe.

Tout lien concernant une livraison, un retour, un échange de taille, un renouvellement d’abonnement ou un problème de paiement doit faire l’objet d’une vérification supplémentaire dans l’application officielle ou à une adresse web connue. Le fait de connaître le nom et l’adresse de la personne qui vous appelle ou vous envoie un message ne prouve pas qu’elle est digne de confiance. Ne communiquez jamais de codes de vérification à usage unique, de données de carte de paiement ou de mots de passe de compte lors d’un échange avec un service d’assistance.

À long terme, utilisez des alias d’adresse e-mail différents, des mots de passe uniques et, si possible, l’authentification à deux facteurs pour vos comptes de mode et d’achat en ligne. Supprimez de vos comptes les anciennes adresses de livraison et les numéros de téléphone que vous n’utilisez plus. Cela réduit la quantité de données qui pourraient être exposées si un incident similaire se produisait à l’avenir.

Si vous réutilisez vos adresses e-mail sur différentes plateformes d’achat, gardez à l’esprit que les fuites peuvent se compléter. Un jeu de données peut contenir un numéro de téléphone et une adresse, tandis qu’un autre peut contenir un mot de passe ou une date de naissance. Les vérifications de sécurité ne doivent donc pas se limiter à une seule plateforme, mais couvrir l’ensemble de vos comptes d’achat en ligne.

La vérification LeakData indique si votre adresse e-mail figure parmi les données associées à la fuite de Lookiero. Un résultat positif accroît le risque de messages ciblés s’appuyant sur vos coordonnées et vos informations de livraison. Vous devez notamment vérifier les messages concernant des expéditions ou des retours avant d’ouvrir les liens qu’ils contiennent.

Un résultat négatif signifie qu’aucune correspondance n’a été trouvée dans ce jeu de données. Il n’exclut pas votre présence dans d’autres fuites liées à la mode, aux achats ou aux expéditions. Pour la sécurité de vos comptes, prenez l’habitude d’utiliser un mot de passe unique, de vérifier les liens suspects et de rechercher régulièrement si vos données figurent dans des fuites.