Утечка данных Canada Goose в 2025 году

Подтверждённые типы данных, сведения об устройствах, адреса электронной почты, IP-адреса, имена, частичные данные кредитных карт, номера телефонов, физические адреса и сведения о покупках. В совокупности эти поля позволяют составить ограниченный, но пригодный для мошенничества профиль: он отражает прошлые покупки пользователя, данные для доставки, каналы связи и отдельные сведения о платёжной карте.

Одних частичных данных карты недостаточно для совершения платежа. Однако тип карты и последние четыре цифры её номера могут использоваться для придания достоверности поддельным сообщениям о возврате денег, проверке платежа или безопасности аккаунта. Сведения о покупке дорогостоящих товаров могут сделать более убедительными поддельные сообщения о гарантии, проверке товара, доставке, возврате денег или специальных акциях.

Подтверждённая дата (4 июля 2025 года, а подтверждённый охват поиска) 581 877 уникальных адресов электронной почты. Сообщалось, что набор данных содержит около 920 тысяч записей; это число не следует напрямую приравнивать к количеству уникальных людей. Один и тот же клиент может встречаться в нескольких записях о покупках, доставке, платежах или адресах. Поэтому количество записей и количество уникальных адресов электронной почты следует учитывать отдельно.

Эта запись не утверждает, что произошла утечка полного номера кредитной карты, кода безопасности карты, данных банковского счёта, пароля, сеанса входа в аккаунт или официального документа, удостоверяющего личность. Canada Goose заявила, что данные, по всей видимости, связаны с прошлыми покупками клиентов и поступили из стороннего источника. Риск заключается не столько в возможности непосредственно совершить платёж, сколько в том, что реальные сведения о покупках и частичные данные карты делают поддельные сообщения более убедительными.

В группе риска могут оказаться клиенты, которые ранее совершали покупки в Canada Goose, указывали адрес доставки и номер телефона и использовали платёжную карту, сведения о которой сохранились в записях о покупках. Покупки дорогостоящих товаров создают благоприятную почву для поддельных сообщений о гарантии, возврате, ремонте, проверке подлинности или доставке. Пользователям следует особенно внимательно относиться к сообщениям, которые кажутся связанными с их прошлыми покупками.

Наличие физического адреса и номера телефона означает, что атака может не ограничиваться электронной почтой. Поддельные сообщения об оплате доставки, исправлении адреса, возврате товара, обслуживании или продлении гарантии могут поступать по SMS или в виде телефонных звонков. IP-адреса и сведения об устройствах также могут использоваться в поддельных предупреждениях о безопасности. Наличие в сообщении последних четырёх цифр номера карты или правильного адреса не доказывает подлинность запроса.

Пользователям, чей адрес электронной почты найден в этой записи, следует проверить свой аккаунт Canada Goose, войдя через известный им адрес страницы входа, и использовать надёжные уникальные пароли для аккаунтов в интернет-магазинах, зарегистрированных на тот же адрес электронной почты. Пароли не относятся к подтверждённым категориям данных в этом инциденте, однако злоумышленники могут пытаться получить их с помощью поддельных страниц входа. Не следует напрямую переходить по ссылкам из сообщений о возврате денег, гарантии, доставке или проверке платежа.

Пользователям следует оставить включёнными уведомления от организации, выпустившей карту, и отслеживать неожиданные попытки совершения операций и запросы на проверку, связанные с картой. Не следует отвечать на сообщения с просьбой предоставить полные данные карты или коды безопасности. Сообщение, содержащее частичные данные карты, может указывать на то, что злоумышленник использует сведения о прошлых покупках. Операции, связанные с доставкой и возвратом, следует проверять только через известные официальные каналы.

Для аккаунтов, используемых при покупке дорогостоящих товаров, сведения о покупках, адресах и отдельных платёжных данных могут долго сохранять ценность для мошенников. Пользователям следует использовать уникальные пароли для аккаунтов в интернет-магазинах, регулярно проверять сохранённые способы оплаты и удалять ненужные старые адреса. Ограниченные сведения, например последние четыре цифры номера карты, сами по себе не должны считаться достаточным подтверждением при проверке личности с помощью вопросов.

Для организаций этот инцидент показывает, что хранящиеся у третьих сторон данные о прошлых покупках также влияют на безопасность клиентов. Сведения о покупках, доставке, устройствах и частичные данные карт следует хранить по принципу минимизации данных, сроки их хранения у третьих сторон (проверять, а в уведомлениях клиентам) чётко и отдельно указывать полный охват инцидента. Пользователям стоит взять за правило самим начинать общение по вопросам возврата, гарантии и доставки через официальные каналы.

Если адрес электронной почты найден в этой записи, это означает, что он включён в набор данных о прошлых покупках клиентов, связанный с Canada Goose. Такое совпадение не означает, что произошла утечка полного номера карты, кода безопасности или пароля. Пользователю прежде всего следует определить, какие сведения о покупках, доставке или платёжной карте использовались вместе с этим адресом электронной почты.

Правильные действия, защитить аккаунт в интернет-магазине, отслеживать уведомления по карте, проверять сообщения о доставке и возврате через официальные каналы, с осторожностью относиться к сообщениям, содержащим последние четыре цифры номера карты или адрес, и не передавать полные платёжные данные по каким-либо ссылкам. Эта запись связана с риском целевого мошенничества, особенно из-за сведений о дорогостоящих товарах и частичных данных карт.