Vazamento de dados da Goose Creek em 2026
O vazamento de dados da Goose Creek afetou 6.574.121 endereços de e-mail distintos associados a clientes da loja on-line de fragrâncias para ambientes em junho de 2026.
Tipos de dados expostos
5- Endereços de e-mail
- Nomes
- Números de telefone
- Endereços físicos
- Compras
Sobre este vazamento
O conjunto de dados verificado também continha nomes, números de telefone, endereços físicos e informações sobre compras. A combinação de dados de contato com informações sobre pedidos pode deixar os usuários mais expostos a tentativas de fraude personalizadas.
O incidente veio à tona depois que alguns clientes relataram ter recebido e-mails não solicitados que incluíam suas informações pessoais. Uma cópia do conjunto de dados foi examinada, e foi confirmado que ela continha dados autênticos de clientes. A Goose Creek estava ciente dos relatos, mas ainda não havia divulgado um comunicado público detalhado sobre segurança até a data de revisão da fonte. Portanto, é preciso distinguir a verificação do conjunto de dados de uma confirmação pública formal por parte da empresa.
Tipos de dados verificados
As categorias de dados verificadas são endereços de e-mail, nomes, números de telefone, endereços físicos e compras. No contexto das compras, também foi relatada a presença de IDs de pedidos e dos valores totais gastos pelos clientes. Os dados pareciam estar associados ao ambiente Shopify da loja, mas não há detalhes técnicos verificados que expliquem o método exato de acesso.
Essas categorias descrevem o conjunto de dados como um todo; não significam que cada endereço de e-mail estava acompanhado de nome, número de telefone, endereço completo e histórico completo de compras. As fontes verificadas não apresentam evidências de que tenham sido incluídos senhas, hashes de senhas, números completos de cartões de pagamento ou dados de contas bancárias. Você deve levar o risco a sério, sem presumir uma exposição de dados financeiros ou senhas que não tenha respaldo nas evidências.
Risco de fraudes relacionadas a pedidos
Um invasor que conheça um nome verdadeiro, endereço, número de pedido ou valor gasto pode fazer uma mensagem falsa sobre problema na entrega, reembolso, recompensa de fidelidade, promoção ou cancelamento parecer confiável. A presença de informações pessoais corretas em uma mensagem não comprova que o remetente representa a Goose Creek, uma transportadora ou um provedor de pagamentos. Links que exigem uma ação urgente devem ser verificados por meios independentes.
Mensagens fraudulentas podem solicitar uma pequena taxa de nova entrega, um pagamento pendente, uma atualização de endereço ou dados do cartão antes de liberar um reembolso. Se você receber um alerta sobre um pedido, digite goosecreek.com no navegador em vez de usar o link da mensagem e consulte o histórico de pedidos na sua conta. Verifique o status da entrega de forma independente pelo site ou aplicativo oficial da transportadora.
Phishing e mensagens personalizadas
A combinação de e-mail, telefone e endereço físico pode ajudar criminosos a entrar em contato com a mesma pessoa por vários canais. Uma tentativa que começa por e-mail pode continuar por mensagem de texto ou ligação telefônica, usando um detalhe de um pedido anterior para ganhar sua confiança. Nunca forneça um código de uso único, senha, dados de cartão de pagamento ou documento de identidade a alguém que entre em contato com você de forma inesperada.
Confira o endereço de e-mail completo e o domínio, em vez de se basear no nome de exibição. Fique atento a domínios que imitam os legítimos, links encurtados, anexos inesperados e formas de pagamento incomuns. Se alguém ligar alegando trabalhar no atendimento ao cliente, encerre a ligação e entre em contato com a loja usando as informações publicadas no site oficial.
Segurança da conta e do e-mail
A presença de senhas não foi confirmada neste conjunto de dados, mas, se você reutiliza a senha da Goose Creek em outro serviço, ainda assim deve substituí-la por uma senha exclusiva. Ative a autenticação multifator na sua conta de e-mail principal e revise regularmente os endereços de recuperação, os aplicativos conectados, as sessões ativas e as regras de encaminhamento automático.
Se você perceber uma alteração desconhecida na conta ou receber um alerta de acesso que não reconhece, encerre as sessões ativas e altere a senha usando um dispositivo limpo. Um gerenciador de senhas facilita a criação de uma senha longa e exclusiva para cada serviço. Remover endereços, números de telefone ou formas de pagamento salvas que não são mais necessários pode reduzir a quantidade de informações expostas em um incidente futuro.
Cuidados com dados de endereço e telefone
Um endereço físico e um número de telefone podem ser usados para alertas falsos de entrega, ligações indesejadas e tentativas de se passar por outra pessoa ou organização. Não confirme informações pessoais para desconhecidos que ligarem nem abra links enviados por mensagem de texto. Definir uma senha ou um PIN específico para a conta na operadora de celular pode oferecer proteção adicional contra transferências fraudulentas do número.
Entre em contato diretamente com a transportadora ou organização responsável se você notar uma encomenda inesperada, um aviso de redirecionamento de entrega ou uma alteração de endereço postal. Se familiares compartilham a mesma conta de pedidos ou o mesmo endereço, avise-os também sobre mensagens direcionadas. Informações de endereço compartilhadas podem permitir que um criminoso redirecione uma mensagem para outra pessoa da residência.
Como interpretar este incidente?
Isso não comprova que todas as outras quatro categorias de dados estavam presentes para aquela pessoa, que a conta atual da Goose Creek está comprometida ou que informações de cartões de pagamento e senhas foram expostas.
Primeiro, confira as configurações de segurança da sua conta de e-mail e o histórico de pedidos da Goose Creek. Depois, substitua as senhas reutilizadas por senhas exclusivas para cada serviço. Verifique mensagens sobre pedidos, entregas ou reembolsos pelos canais oficiais. A ausência de correspondência significa apenas que o endereço não foi encontrado neste conjunto de dados; ela não garante proteção contra outros vazamentos nem contra registros associados a um endereço de e-mail diferente.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos