Утечка данных digiDirect

Когда вместе с адресом электронной почты доступны имя, номер телефона, почтовый адрес и дата рождения, профиль клиента становится весьма убедительным. Поскольку электроника обычно стоит дорого, обращения под предлогом гарантийного обслуживания, ремонта, возврата или доставки могут побудить пользователя действовать быстро.

Сочетание таких полей, как имя, адрес электронной почты, телефон, почтовый адрес, имя пользователя или местоположение, позволяет злоумышленникам готовить сообщения, создающие впечатление, что отправитель действительно обслуживает пользователя. Сами по себе эти сведения не всегда означают захват аккаунта, однако их можно использовать для фишинга, поддельных обращений от службы поддержки, уведомлений о доставке, запросов на подтверждение аккаунта и целевых мошеннических схем. В записи не указаны поля с паролями или данными платёжных карт. Тем не менее дата рождения и адрес могут помочь войти в доверие при общении от имени поддельной службы поддержки. Наличие адресов электронной почты с доменами сторонних торговых площадок указывает на то, что заказы могут быть связаны с разными каналами продаж.

Дата инцидента: 29 сентября 2024 года, а число затронутых адресов электронной почты указано как 304 337. Согласно записям по информационной безопасности, данные содержат более 300 тысяч строк и включают поля с адресом электронной почты, почтовым адресом, именем, телефоном и датой рождения. Перечисленные категории данных соответствуют этому описанию.

При описании масштаба инцидента не следует утверждать, что утекли все сведения о заказах или данные платёжных карт. Практический риск заключается в целевом мошенничестве с использованием контактных данных клиентов и информации о доставке. Не стоит ожидать, что в каждой записи заполнены все поля.

В зоне риска находятся клиенты, которые совершают покупки в магазине digiDirect или через связанные с ним онлайн-каналы продаж. Покупатели камер, компьютеров, мобильных устройств или аксессуаров могут стать целью поддельных сообщений о гарантии, обслуживании и доставке.

Пользователей с актуальными данными о телефоне и адресе также могут атаковать через SMS и звонки. Злоумышленник, знающий дату рождения, может выдавать свои действия за проверку личности службой поддержки. Поэтому важно выработать привычку проверять обращения через официальные каналы.

Пользователям, для которых найдено совпадение, следует убедиться, что для digiDirect и аккаунтов магазинов, зарегистрированных на тот же адрес электронной почты, используются уникальные пароли. Сообщения о доставке, гарантии, возврате и обслуживании следует проверять через официальный аккаунт или по известному веб-адресу.

Вместо того чтобы сразу открывать ссылки из входящих сообщений, войдите в соответствующий сервис по известному веб-адресу или через официальное приложение. То, что звонящий знает ваше имя, адрес электронной почты, почтовый адрес, сведения о заказе или профиле, не доказывает, что ему можно доверять. Ни при каком общении со службой поддержки не следует передавать одноразовые коды подтверждения, данные платёжных карт или пароли от аккаунтов.

В долгосрочной перспективе риск снижают привычка пользоваться менеджером паролей, уникальные пароли, двухфакторная аутентификация и удаление ненужных персональных данных из аккаунтов. Использование одного адреса электронной почты на разных платформах упрощает объединение данных из разных утечек. Поэтому для важных аккаунтов можно рассмотреть использование отдельных адресов электронной почты или адресов-псевдонимов.

Из аккаунтов магазинов электроники следует удалять старые адреса доставки, неиспользуемые номера телефонов и ненужные сохранённые сведения. При заказе дорогих товаров общение по вопросам доставки и гарантии следует вести только через официальные каналы.

Проверка в LeakData показывает, присутствует ли запрашиваемый адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных точно относятся к этому пользователю, однако это достаточный повод принять меры предосторожности. Отрицательный результат указывает лишь на отсутствие совпадения в этом наборе данных и не исключает присутствия адреса в других утечках.

Положительный результат означает повышенный риск мошенничества, связанного с покупками и доставкой. Отрицательный результат означает, что в этой записи совпадений нет; тот же адрес электронной почты следует также проверить применительно к другим торговым платформам.