Утечка данных Blooms Today

В наборе данных Blooms Today представлены адреса электронной почты, полные имена, частичные данные платёжных карт, номера телефонов и физические адреса. Адреса электронной почты могут использоваться для целевого фишинга, мошеннических схем со сбросом пароля и сопоставления аккаунтов в разных сервисах. Полные имена делают более убедительными сообщения от поддельных служб поддержки и доставки, фальшивые счета и обращения якобы от клиентской службы. Частичных данных платёжной карты самих по себе недостаточно для совершения покупок, но они могут повысить убедительность мошенничества под предлогом проверки карты. Номера телефонов позволяют выстраивать персонализированные мошеннические сценарии через SMS, звонки и мессенджеры. Физические адреса могут использоваться в сообщениях, построенных на социальной инженерии и связанных с доставкой, оплатой счетов, подписками или местными услугами.

Поскольку заказы цветов и подарков часто содержат адрес доставки и сведения о получателе, злоумышленники могут связаться с пользователем под предлогом обсуждения личного заказа или доставки. Частичные данные карты могут использоваться для создания доверия; у пользователя могут запросить полный номер карты, код подтверждения или новые платёжные данные.

Эта запись связана с доменным именем bloomstoday.com, данными клиентов вплоть до ноября 2023 года и примерно 3,2 миллиона уникальных адресов электронной почты. Среди подтверждённых полей нет полного номера карты или данных, достаточных для проведения операций по карте; описание следует ограничить частичными данными платёжных карт.

Поля, отсутствующие в этой записи, не следует описывать как утекшие. Полные номера карт, пароли аккаунтов, данные официальных документов, удостоверяющих личность, личные сообщения, содержимое устройств или сведения о здоровье следует включать в оценку рисков только в том случае, если они явно присутствуют в записи. Текст основан на проверяемых категориях данных и известных границах инцидента.

Повышенному риску подвержены клиенты, оформляющие заказы через Blooms Today, люди, указывающие разные адреса получателей при отправке подарков, пользователи, сохраняющие номер телефона и адрес в аккаунте для оформления заказов, а также те, кого частичные данные карты могут убедить довериться звонку от службы поддержки.

Повышенному риску также подвержены пользователи, которые используют один и тот же адрес электронной почты в разных сервисах, повторно используют старые пароли и указывают свой номер телефона и адрес во множестве аккаунтов магазинов или сообществ. Возможность связать псевдоним с реальной личностью в корпоративных аккаунтах или аккаунтах сообществ может создавать дополнительные риски социальной инженерии.

Пользователям следует проверить, не используется ли пароль от аккаунта Blooms Today в других аккаунтах, и проверять подлинность неожиданных сообщений о заказах, доставке, возврате товаров или проверке карты через официальный канал. Следует отслеживать банковские операции и не сообщать полные данные карты или одноразовые коды подтверждения ни по телефону, ни по электронной почте.

Пользователям, для которых проверка дала положительный результат, следует обновить пароли в аккаунтах, где используются одинаковые или похожие пароли, по возможности включить двухфакторную аутентификацию и проверить недавние сеансы. Если запись содержит номера телефонов, адреса, платёжные данные или конфиденциальные сведения, связанные с участием в сообществах, следует с осторожностью относиться к неожиданным звонкам и сообщениям о доставке, возвратах, поддержке или проверке данных.

В долгосрочной перспективе риск снижает привычка пользоваться менеджером паролей, создавать уникальные пароли, включать двухфакторную аутентификацию и удалять из аккаунтов ненужные личные сведения. Повторное использование одного адреса электронной почты на разных платформах упрощает объединение данных из разных утечек; для важных аккаунтов можно рассмотреть использование отдельного адреса или почтового псевдонима.

Из аккаунтов магазинов следует регулярно удалять старые адреса, сохранённые номера телефонов и ненужные платёжные данные. Для проверки уведомлений о доставке и оплате пользователям следует обращаться только к официальному сайту или банковскому приложению и помнить, что знание частичных данных карты не доказывает, что с ними действительно связалась служба поддержки.

Проверка LeakData показывает, найден ли запрошенный адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных достоверно относятся к этому пользователю, однако это достаточный повод принять меры предосторожности. Отрицательный результат означает лишь отсутствие совпадения в этом наборе данных и не исключает возможности присутствия адреса в других утечках.

Положительный результат указывает на то, что адрес электронной почты присутствует в данных клиентов Blooms Today. Поскольку эта запись содержит частичные платёжные данные и сведения о доставке, пользователю следует уделить внимание как паролю аккаунта, так и безопасности банковских операций и заказов.