Vazamento de dados de LDLC

O registro da LDLC contém e-mail, nome, número de telefone, endereço físico e informações sobre formas de tratamento. Esses campos permitem uma comunicação personalizada e convincente com o cliente. O endereço físico pode ser associado a informações de entrega da loja ou de envio. O número de telefone pode ser usado em golpes por SMS e chamadas telefônicas. Como não há senhas no registro, o risco direto de tomada de controle da conta é limitado; ainda assim, há dados suficientes para criar mensagens falsas sobre garantia, devolução, pedidos, assistência técnica e conclusão de pagamentos. Neste registro, cartões de pagamento, senhas e números de série de produtos não constam entre os dados confirmados.

O incidente da LDLC está confirmado e está associado a clientes de lojas físicas. O total de registros abrange 1,26 milhão de endereços de e-mail únicos. Não se deve presumir que todos os usuários tenham sido afetados em todos os campos; ainda assim, a combinação de nome, telefone e endereço oferece uma base sólida para a aplicação de golpes. Essa afirmação não sugere que senhas de contas online ou cartões de pagamento tenham vazado. O risco decorre do uso indevido das informações de contato de clientes do varejo e do contexto de entrega física.

Estão em risco os clientes das lojas físicas da LDLC, as pessoas que compram produtos eletrônicos, os usuários com processos de assistência técnica ou garantia em andamento e quem usa o mesmo telefone ou endereço em contas de outros varejistas. Como produtos eletrônicos podem ter alto valor, mensagens falsas sobre extensões de garantia, redirecionamento de entregas, cópias de faturas ou assistência técnica podem parecer convincentes. Quem faz compras em nome de uma empresa pode ser alvo de golpes que usem o endereço e o telefone da empresa. Chamadas telefônicas e mensagens SMS exigem atenção especial.

Se houver uma correspondência com a LDLC, você não deve abrir mensagens sobre envio, garantia, assistência técnica, retirada na loja, faturas ou conclusão de pagamentos fora dos canais oficiais. Não compartilhe dados de cartão, códigos de uso único ou informações de identificação em resposta a solicitações recebidas por telefone. Mesmo que o campo de senha não esteja listado, você deve trocar senhas fracas ou reutilizadas na conta da LDLC. Como os dados de endereço físico e telefone podem ser usados indevidamente, verifique as mensagens de entrega pelos aplicativos conhecidos das transportadoras ou pelo site oficial.

Mantenha o máximo de controle possível sobre suas informações pessoais de contato e seus endereços de entrega nas contas de varejistas. Use senhas exclusivas para cada conta de comércio eletrônico, limite as permissões para receber SMS promocionais e acompanhe os pedidos pelos aplicativos oficiais. Os dados de telefone e e-mail fornecidos durante compras em lojas físicas também podem ser usados em ataques online. As empresas devem conscientizar os funcionários sobre mensagens falsas de faturas e entregas relacionadas a compras no varejo feitas com o endereço da empresa.

Se for identificada uma correspondência com a LDLC na verificação do LeakData, você deve considerar isso um risco relacionado à exposição confirmada de dados de contato e endereço de clientes do varejo. Uma correspondência não significa que uma senha ou um cartão de pagamento tenha vazado; ainda assim, e-mail, nome, telefone, endereço e informações sobre formas de tratamento são suficientes para golpes direcionados. Verifique os contatos relacionados a entregas, garantias e assistência técnica pelos canais oficiais, não compartilhe informações de pagamento por telefone e use senhas exclusivas nas contas de varejistas. Se você abriu contas em outros varejistas de eletrônicos usando o mesmo telefone e endereço, mensagens sobre extensões de garantia, devoluções de produtos e assistência técnica também podem chegar em nome de outras marcas. É mais seguro realizar essas operações por uma conta de cliente que você já conhece do que por links em e-mails e mensagens SMS.