Vazamento de dados do JD Group em 2023

Uma reportagem independente da época relata que dois arquivos atribuídos ao JD Group e à Everyshop foram publicados em um fórum em 27 de maio, que as amostras analisadas correspondiam aos formatos usados na África do Sul e que o JD Group foi contatado. O comunicado da empresa citado na reportagem confirma que houve um vazamento; que informações pessoais, como nomes, dados de contato e números de identificação, foram expostas; que o incidente foi investigado e contido; e que a empresa cooperaria com os órgãos reguladores.

As lojas em que o comunicado da empresa foi publicado são Bradlows, Everyshop, HiFi Corp, Incredible Connection, Rochester, Russells e Sleepmasters. Isso identifica os ativos online afetados dentro do grupo; não estabelece que todos os clientes das lojas ou todas as contas de cada marca tenham sido afetados. O método de acesso inicial, o autor e o período exato de acesso não foram divulgados nas fontes públicas.

O conjunto de dados externo verificado contém cinco categorias estruturadas: endereços de e-mail, nomes, números de telefone, endereços físicos e números de identificação emitidos pelo governo sul-africano. A reportagem independente também menciona colunas ou amostras adicionais nos dois arquivos do fórum, incluindo datas de nascimento, gênero e números de VAT. Essas alegações não são automaticamente incorporadas às cinco categorias verificadas, e não se deve presumir que um determinado campo esteja presente nos dados de todas as pessoas.

Segundo o comunicado da empresa, dados bancários ou financeiros não foram comprometidos. Senhas, cartões de pagamento, contas bancárias e conteúdo dos pedidos também não estão entre as categorias estruturadas atuais. Uma correspondência de e-mail não comprova que todos os cinco campos, incluindo um número de identificação, estivessem presentes nos dados da mesma pessoa.

O valor de 521.878 é o número de endereços de e-mail únicos no conjunto de dados externo verificado; não corresponde ao número de clientes, pessoas ou linhas do arquivo de origem. O processamento local utilizou um arquivo normalizado de 464.077 linhas, criado apenas a partir da coluna explícita de e-mail do arquivo de origem, e estabeleceu 464.077 associações únicas de e-mail. Nomes, telefones, endereços, números de identificação e todas as demais colunas foram deliberadamente excluídos da importação local.

A contagem local de e-mails é 57.801 menor que a medida externa. Essa diferença, por si só, não comprova que faltam pessoas, que se trata de outro incidente ou que houve um erro de verificação. Como as fontes não esclarecem as diferenças de versão do conjunto de dados, normalização e remoção de duplicatas, os dois valores são apresentados separadamente.

Se você recebeu um aviso da empresa ou de uma loja, pode se basear nos campos mencionados no seu próprio aviso. Se o vazamento envolveu um número de identificação ou endereço, você pode monitorar novas solicitações de crédito ou de abertura de conta, alertas de transações e solicitações inesperadas de verificação de identidade. Não confie em quem liga apenas porque essa pessoa conhece um número de identificação sul-africano.

Em vez de seguir links em mensagens inesperadas sobre entrega, parcelamento, garantia, reembolso ou atendimento ao cliente, acesse diretamente o endereço da loja em questão. Não forneça códigos de uso único, senhas, dados de pagamento ou documentos de identidade em mensagens ou chamadas suspeitas.