Утечка данных GLAMIRA

Ссылка на инцидент ведёт к комментарию на Reddit, который, по-видимому, воспроизводит заявление GLAMIRA о том, что посторонний человек ненадолго получил доступ к одному серверу. Пока полное сообщение компании и источник набора данных не будут сохранены в архиве, это косвенное свидетельство не позволяет установить точную хронологию.

В структурированных данных общедоступный источник сведений об утечке указана дата 16 декабря; описательная часть позволяет отнести инцидент лишь к концу 2023 года. Число 874 594 обозначает не количество клиентов, аккаунтов, покупок, людей или строк исходных данных, а количество уникальных адресов электронной почты. Не уточняется, что подразумевается под «покупками»: идентификаторы заказов, даты, товары, суммы, валюты, получатели или иные значения.

Локальная задача импорта, исходный файл и данные об отдельных людях, доступные для поиска, отсутствуют. Эта запись не позволяет установить личность, статус клиента или владельца аккаунта GLAMIRA, интерес к ювелирным изделиям, помолвке, свадьбе или подаркам, стоимость товара, материальное положение или статус отношений, роль покупателя или получателя, принадлежность номера телефона, совместное наличие полей, факт компрометации или неправомерного использования.

Номера телефонов, сведения о покупках и сугубо личный контекст, связанный с ювелирными изделиями, должны оставаться конфиденциальными. Подлинные контактные данные или сведения о покупках не подтверждают личность отправителя; неожиданные запросы следует проверять через независимые официальные каналы. Поскольку о наличии поля с паролем не сообщается, эта запись не должна служить основанием для действий с паролями или MFA.