Vazamento de dados de Lookiero
O vazamento de dados da Lookiero é um incidente envolvendo dados de clientes ocorrido em março de 2024 e associado à Lookiero, um serviço online de consultoria de estilo pessoal e compras de moda.
Tipos de dados expostos
4- Endereços de e-mail
- Nomes
- Números de telefone
- Endereços físicos
Sobre este vazamento
Os dados vieram à tona em agosto de 2024 e estão associados a aproximadamente 5 milhões de endereços de email únicos. O registro contém endereços de email, nomes e sobrenomes, números de telefone e endereços físicos. Essa combinação é especialmente relevante para fraudes relacionadas a entregas, atendimento ao cliente e compras.
Tipos de dados vazados e riscos
Em serviços de moda personalizados como a Lookiero, os dados de email, nome, telefone e endereço estão associados ao perfil real do cliente. Isoladamente, esses campos podem parecer informações básicas de contato. Em conjunto, porém, oferecem uma base sólida para criar situações envolvendo mensagens falsas de consultores de estilo, solicitações de devolução, entregas de caixas, atualizações de assinatura ou verificação de pagamento.
Senhas, cartões de pagamento e preferências detalhadas de estilo não constam do registro como categorias de dados verificadas. Essa limitação deve ser respeitada. Ainda assim, endereços físicos e números de telefone facilitam o contato de criminosos com você não apenas por email, mas também por SMS e chamadas telefônicas. Em compras de moda e modalidades semelhantes a assinaturas, você pode aceitar mais rapidamente mensagens sobre entregas.
Escopo verificado e limites
O registro está associado a 4.981.760 endereços de email afetados, e a data registrada para o incidente é 27 de março de 2024. Registros públicos de vazamentos mostram que os dados foram posteriormente compartilhados em um fórum e que houve uma resposta indicando que o caso seria analisado pela Lookiero. Os campos existentes são compatíveis com as categorias de email, nome, telefone e endereço.
Não se deve presumir que todos os usuários tenham todos os campos preenchidos. Algumas linhas podem estar mais incompletas ou conter informações antigas de entrega. Além disso, esse registro não significa, de forma definitiva, que todo o seu histórico de compras, seu cartão de pagamento ou seus questionários de estilo pessoal tenham vazado. Por isso, o texto descreve os riscos apenas com base nos campos verificados.
Grupos de usuários em risco
Os usuários em risco são aqueles que abriram uma conta Lookiero, usaram o serviço de caixas de moda ou de compras de moda e compartilharam seu endereço de entrega e número de telefone. Quem lida frequentemente com assinaturas, reenvios, trocas de tamanho, devoluções ou atendimento ao cliente pode estar mais suscetível a mensagens falsas.
Se os dados de endereço e telefone estiverem atualizados, o risco persiste por mais tempo. Criminosos podem preparar atualizações de entrega, etiquetas de devolução, cupons, recados de consultores de estilo ou mensagens de suspensão de assinatura usando um nome real. A probabilidade de phishing aumenta quando essas mensagens parecem compatíveis com seu comportamento de compra anterior.
Medidas urgentes a tomar
Se seu email aparecer nos registros, verifique se você usa uma senha exclusiva na sua conta Lookiero. Se tiver usado a mesma senha em outros sites, use senhas distintas nessas contas também. Embora o registro não contenha um campo de senha, o endereço de email pode ter sido combinado com uma senha em outros vazamentos. Por isso, é importante eliminar a reutilização de senhas.
Links relacionados a entregas, devoluções, trocas de tamanho, renovação de assinatura ou problemas de pagamento precisam de uma verificação adicional pelo aplicativo oficial ou por um endereço web conhecido. O fato de alguém que liga ou envia uma mensagem saber seu nome e endereço não comprova que essa pessoa seja confiável. Você não deve compartilhar códigos de verificação de uso único, cartões de pagamento ou senhas de contas em nenhuma conversa de atendimento.
Estratégias de segurança a longo prazo
A longo prazo, use aliases de email diferentes, senhas exclusivas e, se possível, autenticação de dois fatores nas contas de moda e compras. Remova das contas endereços antigos de entrega e números de telefone que não usa mais. Isso reduz a quantidade de dados que pode ser exposta se um incidente semelhante ocorrer no futuro.
Se você reutiliza seu endereço de email em diferentes plataformas de compras, lembre-se de que os vazamentos podem se complementar. Um registro pode conter um número de telefone e um endereço, enquanto outro pode conter uma senha ou data de nascimento. Por isso, as verificações de segurança não devem se limitar a uma única plataforma: elas devem abranger todas as suas contas de compras.
Consulta ao registro e ações do usuário
A consulta no LeakData mostra se seu endereço de email está entre os registros associados ao vazamento de dados da Lookiero. Um resultado positivo aumenta o risco de mensagens direcionadas com base em informações de contato e entrega. Tenha especial cuidado em verificar a autenticidade das mensagens sobre envios e devoluções antes de abrir os links.
Um resultado negativo significa que não há correspondência neste conjunto de dados; isso não descarta outros vazamentos em serviços de moda, compras ou entregas. Para a segurança da conta, crie o hábito de usar uma senha exclusiva, verificar links suspeitos e consultar regularmente os vazamentos de dados.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos