Утечка данных Cultura

К категориям данных, учитываемым в записи Cultura, относятся адреса электронной почты, полные имена, номера телефонов, почтовые адреса и сведения о покупках. Адреса электронной почты могут использоваться для целевого фишинга, мошеннических схем со сбросом пароля и сопоставления аккаунтов в разных сервисах. Полные имена делают убедительнее поддельные сообщения от служб поддержки и доставки, фальшивые счета и сообщения от клиентской службы. Номера телефонов позволяют создавать персонализированные мошеннические сценарии с использованием SMS, звонков и мессенджеров. Почтовые адреса могут использоваться в сообщениях, основанных на социальной инженерии, под предлогом доставки, выставления счетов, оформления подписок или оказания местных услуг. Сведения о покупках могут сделать убедительнее сообщения, отправленные под предлогом прошлых заказов, возвратов, гарантийного обслуживания или поддержки по вопросам товаров.

Когда история заказов и адресные данные доступны вместе, поддельные сообщения о доставке, возврате, поддержке по вопросам товаров или акциях могут выглядеть правдоподобнее. Наличие номера телефона и адреса электронной почты дополнительно упрощает злоумышленникам связь с одним и тем же пользователем по разным каналам.

Эта запись относится к доменному имени cultura.com и инциденту сентября 2024 года. Её состав ограничен адресами электронной почты, полными именами, номерами телефонов, почтовыми адресами и сведениями о покупках. Пароли, банковская информация и данные платёжных карт не относятся к подтверждённым категориям данных в этой записи.

Данные, не представленные в этой записи, не следует описывать как утекшие. Такие категории, как полные данные платёжных карт, данные официальных удостоверений личности, личные сообщения, сведения о здоровье, банковская информация или содержимое устройств, следует включать в оценку рисков только тогда, когда они явно присутствуют в записи. Текст опирается на проверяемые категории данных и известные границы инцидента.

Повышенному риску подвержены клиенты Cultura, пользователи, заказывающие книги и товары для культуры и досуга, люди, сохраняющие адрес доставки в своём аккаунте, и клиенты, которые быстро реагируют на сообщения о возвратах или отправке заказов.

Риск выше для пользователей, которые указывают один и тот же адрес электронной почты в разных сервисах, повторно используют старые пароли, не разделяют рабочие и личные аккаунты или предоставляют номер телефона и адрес на нескольких платформах. Для записей, связанных со сбором данных или B2B-профилями, риск также следует оценивать с учётом совокупного профиля, сформированного из разных источников, а не только отдельного аккаунта.

Пользователям следует через официальный аккаунт проверять сведения о заказах, возвратах и доставках, а также ссылки на поддержку, полученные от имени Cultura. Поскольку наличие паролей и банковских данных в утечке не подтверждено, главное, распознавать мошеннические сообщения, персонализированные с помощью сведений о заказах.

Пользователям, у которых проверка выявила совпадение, следует обновить пароли в аккаунтах, где используются одинаковые или похожие пароли, по возможности включить двухфакторную аутентификацию и проверить недавние сеансы. Если запись не содержит паролей, но включает контактные данные или сведения профиля, следует с осторожностью относиться к неожиданным звонкам, предложениям, сообщениям о возвратах, сотрудничестве и проверке данных.

В долгосрочной перспективе риск снижают привычка пользоваться менеджером паролей, уникальные пароли, двухфакторная аутентификация и удаление ненужных персональных данных из аккаунтов. Использование одного и того же адреса электронной почты на разных платформах упрощает объединение данных из разных утечек. Для важных аккаунтов можно рассмотреть использование отдельного адреса электронной почты или псевдонима.

Из аккаунтов в магазинах следует удалять историю покупок, адреса и номера телефонов, если они больше не нужны. Пользователям стоит учитывать, что при использовании одной и той же комбинации адреса электронной почты и номера телефона в разных магазинах эти сведения могут быть объединены с данными из других утечек.

Проверка LeakData показывает, найден ли указанный адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных точно относятся к этому пользователю, но служит достаточным предупреждением для принятия мер предосторожности. Отрицательный результат означает лишь отсутствие совпадения в этом наборе данных и не исключает возможности присутствия адреса в других утечках.

Положительный результат указывает на присутствие адреса электронной почты в клиентских данных Cultura. Такой результат не означает утечку пароля или банковской информации, однако требует внимания, поскольку данные связаны с заказами и доставками.