Утечка данных ClaraHair (2023)

В аккаунтах интернет-магазинов, таких как ClaraHair, имя, номер телефона, адрес и история покупок дают злоумышленникам конкретные сведения о клиенте. Сообщение может выглядеть правдоподобнее, если к пользователю обращаются по поводу определённого товара, заказа, возврата, платы за доставку, недостающего адреса или проверки платежа. Дата рождения и идентификационный номер также могут использоваться под видом данных для проверки личности при общении с поддельной службой поддержки. Сведения о себе, примечания к заказам или поля со свободным текстом, например описание профиля, могут содержать дополнительные подробности, которые пользователь написал о себе и которые тоже могут оказаться под угрозой. Поля истории платежей и способа оплаты не означают наличия полных номеров карт; однако они могут раскрывать платёжные привычки пользователя или предпочитаемый канал оплаты, что может быть использовано для мошенничества.

В этой записи перечень категорий данных был расширен после сопоставления источников. Ранее были видны только поля электронной почты, имени, телефона, адреса, покупок, платежей и активности на сайте. После дополнительных проверок в перечень данных, учитываемых при оценке риска, также включили даты рождения, официальные идентификационные номера и сведения о себе. При этом пароли, полные номера банковских счетов и платёжных карт, наличие которых не подтверждено, добавлены не были. Таким образом, запись не была ни необоснованно ограничена, ни расширена за счёт неподтверждённых утверждений о финансовых данных. На экране результатов проверки пользователю понятнее, какие данные могут быть использованы во вред при покупках в интернете, доставке и проверке личности.

Затронутым пользователям следует внимательно проверять сообщения об акциях, купонах, доставке, возвратах, проверке платежей и обновлении адреса, относящиеся к аккаунтам ClaraHair или других интернет-магазинов, где используется тот же адрес электронной почты. Одноразовые коды, запросы на подтверждение личности, платёжные ссылки и запросы на восстановление аккаунта, полученные по телефону или в сообщениях, следует проверять напрямую через известные официальные каналы. Поскольку такие постоянные данные, как дата рождения и идентификационный номер, нельзя изменить, персонализированное общение с поддельной службой поддержки с использованием этих сведений может оставаться опасным долгое время. Пользователям следует использовать уникальный пароль для своих аккаунтов интернет-магазинов, включить многофакторную аутентификацию для электронной почты и не открывать ссылки, ведущие к оплате за пределами сайта, доменное имя которого они ввели вручную.

Уровень критичности этой записи на LeakData был повышен до критического, поскольку в одном инциденте объединены контактные данные, адреса, даты рождения, идентификационные данные, сведения о себе, а также информация о покупках и платежах. Описание составлено так, чтобы естественно соответствовать поисковым запросам «утечка данных ClaraHair», «утечка данных ClaraHair», «утечка в интернет-магазине средств для волос», «данные клиентов», «риски утечки идентификационного номера», «утечка даты рождения», «безопасность истории заказов» и «мошенничество с использованием сведений о способе оплаты». В результатах проверки пользователи могут ясно увидеть не только то, присутствует ли их аккаунт в списке, но и какие поля данных представляют опасность в контексте покупок и проверки личности.

В записи ClaraHair поле со сведениями о себе намеренно выделено отдельно. Такие поля со свободным текстом могут содержать дополнительные сведения, написанные самим пользователем: примечание к заказу, предпочтения по доставке, комментарий клиента или описание профиля. Сама по себе эта информация не является техническим идентификатором; однако в сочетании с именем, номером телефона, адресом, датой рождения и историей покупок она может помочь мошеннику сделать сообщение более персонализированным. Подробности, похожие на сведения о предыдущих покупках пользователя, его запросах на возврат или предпочтениях по доставке, могут использоваться для завоевания доверия.

Поля истории платежей и способа оплаты в этой записи также следует трактовать осторожно. Они не означают наличия полного номера карты или банковского счёта; однако они повышают риск мошенничества, поскольку указывают на возможную утечку сведений о том, как пользователь совершает платежи. Покупки косметики и средств личной гигиены могут быть связаны с личными предпочтениями, поэтому пользователям следует особенно осторожно относиться к сообщениям, в которых упоминаются названия товаров, акции или подписки.