Vazamento de dados da LeroyMerlin.ru (2023)

As compras em lojas de produtos para reforma e materiais de construção costumam envolver processos relacionados a endereços, entregas, preferência de loja, solicitações de serviços e suporte ao cliente. Quando o nome, o telefone, o endereço e a localização de um cliente vazam junto com sua conta de e-mail, mensagens falsas sobre entregas, atualizações de pedidos, processos de devolução, formulários de garantia, cupons promocionais ou verificações de cadastro em lojas podem parecer bastante convincentes. Os perfis em redes sociais e as atividades no site reforçam essa personalização. A presença de informações sobre hashes de senhas e salts de senhas indica que o vazamento não se limita a dados de marketing: ele também envolve camadas de segurança da conta.

Para este registro, as categorias de dados foram simplificadas com base nos campos validados. Categorias sem respaldo suficiente, como nome de usuário e nome da empresa, foram removidas; os campos de identidade, contato, endereço, localização, perfil em redes sociais, atividade na web e segurança de senhas foram mantidos. As informações sobre hashes de senhas e os salts de senhas são apresentados separadamente porque um vazamento também traz informações relevantes para a segurança sobre a forma como a senha é armazenada. A inclusão das atividades no site indica ainda que o comportamento do usuário na plataforma e o contexto de suas compras podem estar entre os aspectos em risco. Essa estrutura mostra a você quais tipos de dados realmente representam risco, sem acrescentar campos desnecessários.

Se você foi afetado, verifique se a senha usada na sua conta da LeroyMerlin.ru também é utilizada em outros serviços. Se você usa a mesma senha ou uma senha semelhante, altere-a em todas as contas correspondentes e ative a autenticação multifator sempre que possível. Devido à exposição de informações de endereço e telefone, tenha cuidado com contatos falsos sobre entregas, envios, devoluções, agendamentos de serviços ou campanhas promocionais. Informações que correspondam aos seus perfis em redes sociais podem ser usadas para direcionar a você mensagens que pareçam mais pessoais. Por isso, verifique mensagens que contenham links acessando diretamente o domínio, digitado por você, ou o aplicativo conhecido.

Este registro no LeakData foi classificado como crítico. A descrição foi organizada para corresponder de forma natural a buscas como vazamento de dados da LeroyMerlin.ru, vazamento de dados da Leroy Merlin na Rússia, vazamento de dados de clientes, segurança de informações de endereço, vazamento de perfis em redes sociais, segurança de atividades na web e risco de hashes de senhas. Você pode ver com clareza o número aproximado de registros envolvidos no incidente, quais campos de dados foram verificados e por que esses campos representam perigo no contexto do varejo e do comércio eletrônico.

No registro da LeroyMerlin.ru, os campos de nome de usuário e nome da empresa foram removidos porque as áreas de risco verificáveis já estão suficientemente claras nos dados de identidade do cliente, endereço, localização, perfil em redes sociais, atividade na web e segurança de senhas. A presença de endereços e números de telefone em dados de varejo facilita especialmente a engenharia social relacionada a entregas, agendamentos de serviços, devoluções, garantias e promoções. Os perfis em redes sociais podem ajudar o invasor a transmitir a impressão de proximidade com você; as atividades no site podem fornecer pistas sobre seu comportamento de compra ou uso de cadastros. As informações sobre hashes de senhas e os salts de senhas também são importantes para a segurança da conta; quem usa a mesma senha em outras contas fica exposto a riscos adicionais. Com esse ajuste, o registro não fica incompleto nem é inflado com campos sem respaldo. Na tela de resultados, você pode consultar ameaças realistas e as medidas que precisa tomar, sem se deparar com detalhes técnicos desnecessários.

Este registro também mostra que cadastros em lojas ainda podem ser usados de forma indevida, mesmo quando são antigos. Você pode ter se mudado, trocado de telefone ou deixado de usar a conta há muito tempo; ainda assim, o e-mail vazado e as informações de endereços anteriores podem ser usados em tentativas atuais de fraude quando cruzados com outros conjuntos de dados. Portanto, o risco não se limita aos pedidos ativos.