Fuite de données chez Shoe Zone

Lorsque le nom, l’adresse, les informations d’achat et les informations partielles sur la carte sont réunis, des attaquants peuvent préparer des messages qui semblent se rapporter à de véritables commandes. Les données partielles d’une carte ne correspondent pas à son numéro complet; elles désignent généralement des éléments limités, comme le type de carte et ses derniers chiffres. Ces informations peuvent néanmoins servir à gagner votre confiance.

Lorsque des éléments tels que le nom, l’adresse e-mail, le numéro de téléphone, l’adresse postale, le nom d’utilisateur ou la localisation sont réunis, des attaquants peuvent vous contacter en faisant croire à une relation légitime avec un service. Ces informations seules ne signifient pas toujours qu’un compte a été piraté; elles peuvent toutefois être utilisées pour l’hameçonnage, de fausses demandes d’assistance, des vérifications de compte ou des scénarios de fraude personnalisés. Le mot de passe ne figure pas parmi les données répertoriées dans cette fiche. Le risque principal concerne l’historique des commandes, l’adresse de livraison et les informations partielles de paiement. Dans le contexte de l’achat de chaussures et du commerce de détail, de faux messages concernant un retour, une livraison, une correction de commande ou une vérification de paiement peuvent paraître plus convaincants.

La date de l’incident est indiquée comme étant le 28 juin 2024, et le nombre d’adresses e-mail concernées est de 46 140. Des sources fiables indiquent que Shoe Zone a annoncé un incident de cybersécurité impliquant plus de 100 000 enregistrements de commandes contenant notamment le nom, l’adresse, des informations partielles sur la carte, des données d’achat et l’adresse e-mail. Les catégories de données actuellement répertoriées sont cohérentes avec ce périmètre.

La présentation du périmètre ne doit pas laisser entendre que les données complètes des cartes de paiement ou des mots de passe en clair ont fuité. Les données partielles d’une carte présentent un danger en matière d’ingénierie sociale, mais ne suffisent pas, à elles seules, à effectuer un paiement avec cette carte. L’avertissement approprié porte sur le risque de messages ciblés s’appuyant sur les informations de commande et de paiement.

Les personnes à risque sont les clients qui achètent en ligne chez Shoe Zone, communiquent une adresse de livraison et règlent leurs commandes par carte de paiement. Les personnes qui utilisent la même adresse e-mail pour un compte sur d’autres sites marchands sont exposées à un risque de ciblage croisé.

Si votre adresse et vos informations d’achat sont à jour, vous pouvez être ciblé par de faux liens de livraison, de retour ou de paiement. Un message ou un appel faisant état d’informations partielles sur votre carte ne doit pas être considéré comme digne de confiance; vérifiez la transaction par les canaux officiels.

Si une correspondance a été trouvée pour votre adresse e-mail, assurez-vous d’utiliser un mot de passe unique pour votre compte Shoe Zone et pour chacun de vos comptes marchands associés à cette même adresse. Surveillez vos opérations bancaires et vos paiements par carte afin de repérer toute activité inhabituelle, et vérifiez les liens de livraison ou de retour sur le site officiel.

Au lieu d’ouvrir directement les liens reçus, connectez-vous au service concerné en utilisant son adresse web connue ou son application officielle. Le fait qu’une personne qui vous appelle connaisse votre nom, votre adresse e-mail, votre adresse postale, votre commande ou les informations de votre profil ne prouve pas qu’elle est digne de confiance. Ne communiquez jamais de codes de vérification à usage unique, d’informations de carte de paiement ou de mots de passe de compte lors d’un échange avec un service d’assistance.

À long terme, l’utilisation régulière d’un gestionnaire de mots de passe, de mots de passe uniques et de l’authentification à deux facteurs, ainsi que la suppression des informations personnelles inutiles dans les comptes, réduisent les risques. Réutiliser la même adresse e-mail sur différentes plateformes facilite le recoupement de données provenant de plusieurs fuites; vous pouvez envisager une adresse e-mail distincte ou un alias pour vos comptes sensibles.

Supprimez les anciennes adresses de livraison de vos comptes marchands et ne conservez pas d’informations de paiement sans nécessité. Gardez à l’esprit que la connaissance d’informations partielles sur votre carte n’est pas une preuve de fiabilité et vérifiez toujours les demandes de correction de paiement par un canal officiel de votre banque ou du vendeur.

La vérification LeakData indique si l’adresse e-mail recherchée figure dans ce jeu de données. Un résultat positif ne signifie pas nécessairement que tous les champs de données appartiennent avec certitude à la personne concernée; il constitue toutefois un avertissement suffisant pour prendre des précautions. Un résultat négatif indique uniquement qu’aucune correspondance n’a été trouvée dans ce jeu de données et n’exclut pas une présence dans d’autres fuites.

Un résultat positif appelle à la vigilance concernant les informations de commande et les données partielles de paiement. Un résultat négatif signifie qu’aucune correspondance n’a été trouvée dans ce jeu de données; il convient également de vérifier d’autres jeux de données liés au commerce de détail et à la livraison.