Shaker & Spoon Vazamento de dados

Os arquivos vazados de contabilidade e envio de clientes (Bilingdata_userlist.csv, Shiped_userlist.csv, Shipment_userlist.csv) expõem registros de transações de vários ciclos de assinatura. O incidente comprometeu os registros de 130.191 clientes únicos, expondo:

• Identidade dos clientes: Nomes completos dos clientes (nomes e sobrenomes).
• Dados de contato: Endereços de e-mail canônicos e números de telefone.
• Endereços físicos: Endereços completos de cobrança e entrega, incluindo logradouros, números de unidades/apartamentos, cidades, estados e códigos postais em todo o território dos EUA.
• Dados parciais de cartões de pagamento: Forma de pagamento, bandeira do cartão (Visa, Mastercard, Amex), número de identificação bancária (BIN), últimos 4 dígitos mascarados e mês/ano de validade.
• Detalhes das transações: Resultados da aprovação de pagamentos, moeda (USD) e metadados de entrega.

A análise canônica rigorosa conforme a RFC e a remoção de duplicatas confirmaram 130.191 endereços de e-mail válidos e únicos.

Os arquivos dos bancos de dados contêm exportações brutas de pagamentos do estabelecimento e registros de processamento logístico de pedidos. O cruzamento de endereços residenciais e números de telefone diretos com atributos de verificação dos titulares de cartões (BIN, datas de validade, últimos 4 dígitos) fornece material de alto risco para o reconhecimento de alvos em ações direcionadas de engenharia social e fraudes com cartões.

Os clientes da Shaker & Spoon devem:

• Verificar regularmente as faturas dos cartões em busca de microtransações não autorizadas ou cobranças não reconhecidas de estabelecimentos comerciais.
• Ficar atentos a golpes de phishing por SMS ou e-mail que usem a entrega de encomendas como pretexto para solicitar informações de pagamento.