Vazamento de dados de Luxottica

As informações expostas neste incidente permitem identificar uma pessoa e estabelecer contato personalizado com ela. Quando combinados, o endereço de e-mail, o número de telefone e o endereço físico permitem que invasores enviem mensagens falsas sobre entregas, garantias, promoções, pedidos de óculos, renovação de lentes ou contas em lojas. A data de nascimento e as informações de gênero tornam as abordagens de engenharia social mais convincentes. Como as senhas não estão entre as categorias verificadas, o incidente não deve ser tratado diretamente como um vazamento de senhas; o principal risco é a combinação, em larga escala, de dados pessoais de contato e o uso indevido de vínculos antigos com clientes. Se essas mesmas informações também aparecerem em outras listas de dados, as tentativas de phishing podem se tornar mais direcionadas.

A data registrada para o vazamento é 16 de março de 2021, e a data de inclusão no catálogo é 19 de maio de 2023. O número principal apresentado pela LeakData é de 77.093.812 contas únicas. Algumas notícias sobre o incidente mencionam quantidades maiores de linhas brutas ou de registros totais de clientes; esses números podem diferir da quantidade de contas únicas devido a linhas duplicadas, registros regionais ou várias linhas referentes à mesma pessoa. O escopo principal apresentado ao usuário nesta página é a quantidade de contas únicas relevantes para o resultado de uma consulta por e-mail e as categorias de dados verificadas. As declarações da própria empresa também indicam que não há informações financeiras, senhas, informações de sessão ou números de seguridade social; portanto, a descrição do vazamento não vai além desses limites.

O risco é maior para pessoas que fizeram compras na Luxottica ou em marcas de varejo associadas, ou que tiveram contato relacionado a garantias, serviços, óculos de grau, óculos de sol, lentes, contas em lojas ou pedidos online. Embora os dados de clientes dos Estados Unidos e do Canadá recebam destaque no incidente, pessoas que já tiveram contas nas mesmas marcas também devem verificar seus próprios endereços de e-mail. Vazamentos que contêm endereços físicos e números de telefone podem facilitar abordagens como verificação de entrega, processamento de devoluções, cupons promocionais ou falsas ligações de pesquisa de satisfação. Pessoas que fazem compras em nome de familiares, usam um e-mail de trabalho para fazer pedidos ou utilizam o mesmo número de telefone em contas de lojas diferentes também podem estar indiretamente em risco.

Se você pode ter sido afetado, comece examinando com atenção as mensagens inesperadas de lojas, entregas, garantias e campanhas promocionais na sua caixa de entrada. Em vez de clicar nos links das mensagens, digite manualmente o domínio oficial, não abra anexos inesperados e recuse solicitações de códigos de verificação por telefone. Neste incidente, as senhas não são uma categoria de dados verificada; ainda assim, dê preferência a senhas exclusivas e à autenticação multifator nas contas de lojas, serviços de pagamento e e-mail vinculadas ao mesmo endereço de e-mail. Devido à exposição do endereço físico, fique atento também a notificações falsas de envio, confirmações de endereço e cobranças de taxas de devolução ou taxas alfandegárias. Verifique contatos suspeitos por meio de canais de suporte conhecidos.

O risco em incidentes desse tipo, que envolvem dados de clientes do varejo, pode persistir por muito tempo, pois informações como nome, e-mail, telefone e endereço não mudam facilmente. Encerre contas de lojas que você não usa, reduza as autorizações para receber comunicações de marketing e revise regularmente os perfis antigos de compras associados ao mesmo endereço de e-mail. No âmbito das organizações, é necessário controlar com mais rigor o acesso de prestadores de serviços terceirizados, os prazos de retenção de dados de clientes e as permissões de exportação, além de reforçar as auditorias para identificar compartilhamentos incomuns de dados. A quantidade de dados de clientes armazenados deve ser mantida no mínimo necessário, os conjuntos de dados regionais devem ser separados e as notificações de incidentes devem ser redigidas com clareza. Essa abordagem reduz o impacto de um incidente semelhante no futuro e esclarece quais medidas os clientes devem tomar.

Você pode consultar seu endereço de e-mail na LeakData para verificar se há uma correspondência com o vazamento de dados da Luxottica. Se houver, mantenha a calma e concentre-se em reduzir o risco de fraudes que usem seus dados de contato. Use senhas exclusivas para contas de lojas, contas de e-mail e serviços de pagamento, ative a autenticação multifator e verifique ligações ou mensagens suspeitas por meio de canais oficiais conhecidos. Não compartilhe informações adicionais em solicitações inesperadas que peçam a confirmação de endereço ou telefone. Se você usou o mesmo endereço de e-mail em contas de familiares, de trabalho ou em contas antigas de compras, verifique essas contas também. Essas medidas reduzem a probabilidade de que dados de clientes de 2021 sejam reutilizados hoje em mensagens direcionadas e falsos contatos de suporte.