Vazamento de dados de Le Coq Sportif Columbia

Os tipos de dados observados neste registro são endereços de e-mail, nomes, endereços físicos, endereços IP, datas de nascimento, informações de gênero, informações de dispositivos, registros de compras e senhas. O campo de senha foi avaliado como um hash bcrypt; embora seja um formato robusto de armazenamento, os riscos persistem quando as senhas são fracas ou reutilizadas. Esses campos foram avaliados individualmente; cartões de pagamento, contas bancárias, documentos oficiais de identificação, mensagens privadas, registros de saúde ou campos adicionais de perfil não verificados não foram incluídos na lista de categorias de dados.

Informações de compra e entrega, avisos falsos de envio e mensagens sobre devoluções, verificação de pedidos e campanhas podem parecer convincentes. Embora o endereço de e-mail, por si só, represente um risco de spam e phishing, quando combinado com nome, telefone, endereço, IP, data de nascimento ou informações profissionais, ele facilita a preparação de uma mensagem mais personalizada pelo invasor. Por isso, a avaliação de risco considerou não apenas o número de registros, mas também como os campos poderiam ser usados em conjunto.

O escopo ficou restrito ao registro de 79.712 contas, datado de maio de 2023, e a identificação da unidade da empresa foi corrigida para a loja virtual da Colômbia. Os campos de dados verificados foram preservados, enquanto os não confirmados ficaram de fora. Assim, você recebe informações sobre o registro existente sem alarme excessivo, mas também sem subestimar o risco real.

Campos como cartão de pagamento ou documento oficial de identificação não foram adicionados porque não foram verificados; o domínio foi mantido diretamente como lecoqsportif.com.co. Outros incidentes com nomes semelhantes ao deste registro, caso existam, não foram reunidos em um único grande incidente. O nome do domínio, o nome da empresa e as informações sobre o setor foram mantidos no contexto correto mais restrito possível; isso evita a inclusão de vazamentos duplicados ou associados incorretamente.

Os grupos de usuários em risco são os clientes que abrem uma conta, fazem um pedido ou compartilham informações de entrega na loja da Colômbia. Se houver correspondência com seus dados, você deve considerar não apenas a conta no serviço em questão, mas também outras contas nas quais usa o mesmo e-mail, nome de usuário ou padrão de senha.

Se você usa a mesma senha em outras contas de compras, e-mail ou redes sociais, o risco pode se traduzir diretamente em tentativas de tomada de controle dessas contas. Para quem se cadastrou com um endereço de e-mail corporativo, o risco pode ir além da conta individual; invasores podem usar informações como nome, cargo, número de telefone, endereço, histórico de compras, ID de jogo ou perfil profissional para enviar mensagens mais convincentes. Por isso, você não deve considerar a correspondência encontrada um problema restrito a um único site.

Se você foi afetado, deve alterar a senha da conta da loja e de qualquer outra conta em que use a mesma senha. Quando o registro inclui um campo de senha, é necessário trocar a senha de todas as contas que usam a mesma combinação; em registros sem esse campo, o foco deve estar nos riscos associados a e-mail, telefone e notificações falsas. Nos dois casos, a conta de e-mail deve ser protegida com uma senha forte e exclusiva.

Em vez de clicar nos links da mensagem, você deve digitar manualmente o endereço do serviço em questão ou usar a entrada salva em um gerenciador de senhas confiável. Mensagens como códigos de verificação recebidos por telefone, solicitações de redefinição de senha e notificações de envio, oferta de emprego, suporte, assinatura ou segurança não devem ser aceitas sem verificação por um canal independente.

Você deve evitar manter informações desnecessárias de endereço e data de nascimento em contas de varejo e usar uma senha diferente para cada loja. Revise regularmente contas antigas, campos de telefone e endereço sem uso, nomes de usuário repetidos e padrões de senha idênticos, removendo o que não for necessário. Use uma senha exclusiva para cada serviço e ative a verificação em duas etapas sempre que possível.

Para os prestadores de serviços, a retenção mínima de dados, a proteção robusta de senhas, o monitoramento de registros de acesso, a exclusão de campos de perfil desnecessários e a notificação dos usuários após um vazamento são requisitos básicos. No varejo, os dados de pedidos e endereços oferecem um contexto tão valioso quanto uma senha. Em incidentes desse tipo, comunicar o escopo com precisão é tão importante quanto a correção técnica; informações exageradas ou incompletas podem levar você a tomar a medida errada.

Primeiro, você deve verificar este registro usando seu endereço de e-mail. Se houver uma correspondência, considere que os campos de endereço, compras e senha também podem estar em risco e verifique cuidadosamente as mensagens relacionadas a envios ou devoluções. A ausência de correspondência não descarta completamente a reutilização de senhas antigas nem o uso de outros e-mails associados ao mesmo serviço; por isso, suas contas críticas devem ser revisadas separadamente.

Este registro permaneceu verificado; no entanto, seu escopo ficou restrito à loja da Colômbia. Nesta organização, os campos de dados foram mantidos como categorias canônicas em inglês, a descrição visível para você foi redigida em turco, com conteúdo original, campos não verificados não foram adicionados e a sinalização de dados sensíveis foi usada apenas quando sustentada pelo contexto de risco.