Утечка данных Goose Creek в 2026 году
Утечка данных Goose Creek в июне 2026 года затронула 6 574 121 уникальный адрес электронной почты клиентов интернет-магазина товаров для ароматизации дома.
Типы раскрытых данных
5- Адреса электронной почты
- Имена
- Номера телефонов
- Адреса местонахождения
- Покупки
Об этой утечке
Проверенный набор данных также содержал имена, номера телефонов, физические адреса и сведения о покупках. Сочетание контактных данных со сведениями о заказах может повысить риск персонализированных попыток мошенничества.
Об инциденте стало известно после того, как некоторые клиенты сообщили о получении нежелательных электронных писем с их персональными данными. Копию набора данных изучили и подтвердили, что она содержит подлинные данные клиентов. Goose Creek знала об этих сообщениях, но на дату проверки источника ещё не опубликовала подробное уведомление о безопасности. Поэтому проверку подлинности набора данных следует отличать от официального публичного подтверждения со стороны компании.
Подтверждённые типы данных
Подтверждено наличие следующих категорий данных: адреса электронной почты, имена, номера телефонов, физические адреса и сведения о покупках. Сообщалось, что сведения о покупках включали ID заказов и общую сумму расходов клиентов. По имеющимся признакам, данные были связаны со средой Shopify магазина, однако подтверждённых технических сведений о том, каким именно способом был получен доступ, нет.
Эти категории описывают набор данных в целом. Это не означает, что каждому адресу электронной почты сопутствовали имя, номер телефона, полный адрес и полная история покупок. Проверенные источники не содержат свидетельств того, что в набор входили пароли, хеши паролей, полные номера платёжных карт или реквизиты банковских счетов. Пользователям следует серьёзно отнестись к риску, но не предполагать без достаточных оснований, что были раскрыты финансовые данные или пароли.
Риск мошенничества под видом сообщений о заказах
Злоумышленник, которому известны настоящее имя, адрес, номер заказа или сумма расходов, может придать убедительность поддельному сообщению о проблеме с доставкой, возврате средств, бонусе по программе лояльности, акции или отмене заказа. Точные персональные данные в сообщении не доказывают, что отправитель представляет Goose Creek, службу доставки или платёжного провайдера. Ссылки, призывающие к срочным действиям, следует проверять независимо от сообщения.
В мошеннических сообщениях могут требовать небольшую плату за повторную доставку, погашение задолженности, обновление адреса или данные карты в качестве условия для возврата средств. Если вы получили предупреждение о заказе, самостоятельно введите goosecreek.com в браузере, не переходя по ссылке из сообщения, и проверьте историю заказов в своём аккаунте. Отдельно проверьте статус доставки на официальном сайте или в приложении перевозчика.
Фишинг и персонализированные сообщения
Сочетание адреса электронной почты, номера телефона и физического адреса может помочь преступникам связаться с одним и тем же человеком по нескольким каналам. Попытка обмана, начавшаяся с электронного письма, может продолжиться через SMS или телефонный звонок, а сведения о предыдущем заказе могут использоваться для завоевания доверия. Никогда не сообщайте одноразовый код, пароль, данные платёжной карты и не передавайте документ, удостоверяющий личность, тому, кто неожиданно связался с вами.
Проверяйте полный адрес электронной почты и домен, а не только отображаемое имя отправителя. Обращайте внимание на домены, похожие на настоящие, сокращённые ссылки, неожиданные вложения и необычные способы оплаты. Если звонящий утверждает, что работает в службе поддержки, завершите разговор и самостоятельно свяжитесь с магазином по контактам, опубликованным на его официальном сайте.
Безопасность аккаунтов и электронной почты
Наличие паролей в этом наборе данных не было подтверждено, однако если вы используете пароль от Goose Creek ещё и в другом сервисе, его всё равно следует заменить на уникальный. Включите многофакторную аутентификацию в своём основном почтовом аккаунте и регулярно проверяйте адреса для восстановления доступа, подключённые приложения, активные сеансы и правила автоматической пересылки.
Если вы заметили незнакомое изменение в аккаунте или получили уведомление о входе, который вы не совершали, завершите активные сеансы и смените пароль с незаражённого устройства. Менеджер паролей упрощает создание длинного уникального пароля для каждого сервиса. Удаление адресов, номеров телефонов и сохранённых способов оплаты, которые больше не нужны, может уменьшить объём информации, раскрытой при возможном инциденте в будущем.
Меры предосторожности при раскрытии адреса и номера телефона
Физический адрес и номер телефона могут использоваться для поддельных уведомлений о доставке, нежелательных звонков и попыток выдать себя за другое лицо. Не подтверждайте персональные данные неизвестным звонящим и не открывайте ссылки из SMS. Отдельный пароль или PIN для учётной записи у мобильного оператора может обеспечить дополнительную защиту от мошеннического переноса номера.
Свяжитесь напрямую с соответствующим перевозчиком или организацией, если вы обнаружили неожиданную посылку либо получили уведомление о перенаправлении доставки или изменении почтового адреса. Если члены семьи пользуются тем же аккаунтом для заказов или живут по тому же адресу, предупредите их о целевых сообщениях. Сведения об общем адресе могут позволить преступнику направить сообщение другому человеку, живущему с вами.
Как следует трактовать этот инцидент?
Это не доказывает, что для конкретного человека присутствовали все четыре остальные категории данных, что его нынешний аккаунт Goose Creek скомпрометирован или что были раскрыты данные платёжных карт и пароли.
Сначала проверьте настройки безопасности почтового аккаунта и историю заказов Goose Creek, затем замените все повторно используемые пароли отдельными уникальными паролями. Проверяйте сообщения о заказах, доставках и возврате средств через официальные каналы. Отсутствие совпадения означает лишь, что адрес не был найден в этом наборе данных. Это не гарантирует защиту от других утечек и не исключает наличия записей, связанных с другим адресом электронной почты.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях