Утечка данных JD Group в 2023 году

В независимой публикации того времени сообщается, что 27 мая на форуме были размещены два файла, которые связывали с JD Group и Everyshop, что проверенные образцы соответствовали южноафриканским форматам и что с JD Group связались. В приведённом в публикации заявлении компания подтверждает, что произошла утечка; что были раскрыты персональные данные, в том числе имена, контактные данные и идентификационные номера; что инцидент был расследован и локализован; а также что компания будет сотрудничать с регулирующими органами.

Заявление компании было размещено на сайтах магазинов Bradlows, Everyshop, HiFi Corp, Incredible Connection, Rochester, Russells и Sleepmasters. Этот перечень указывает на затронутые онлайн-ресурсы группы, но не доказывает, что пострадали все клиенты магазинов или все аккаунты каждого бренда. В публичных источниках не раскрыто, каким способом был получен первоначальный доступ, кто его получил и каков был точный период доступа.

Проверенный внешний набор данных содержит пять структурированных категорий: адреса электронной почты, имена, номера телефонов, физические адреса и идентификационные номера, присвоенные государственными органами ЮАР. В независимой публикации также упоминаются дополнительные столбцы или образцы данных из двух файлов на форуме, в том числе даты рождения, пол и номера плательщиков НДС. Упомянутые в этих сообщениях типы данных не включаются автоматически в пять проверенных категорий. Нельзя предполагать, что какое-либо из полей присутствует у всех людей в наборе данных.

Согласно заявлению компании, банковские и финансовые данные не были скомпрометированы. Пароли, данные платёжных карт и банковских счетов, а также содержимое заказов тоже не входят в текущий перечень структурированных категорий. Совпадение адреса электронной почты не доказывает, что для одного и того же человека присутствовали все пять полей, включая идентификационный номер.

Значение 521 878, это количество уникальных адресов электронной почты в проверенном внешнем наборе данных, а не число клиентов, людей или исходных строк. Локальная задача обработала нормализованный файл из 464 077 строк, сформированный только из явно обозначенного столбца адресов электронной почты исходного файла, и создала 464 077 уникальных связей с адресами электронной почты. Имена, телефоны, адреса, идентификационные номера и все остальные столбцы были намеренно исключены из локального импорта.

Локальная выборка адресов электронной почты на 57 801 меньше внешнего показателя. Само по себе это различие не доказывает, что данные о каких-то людях отсутствуют, что речь идёт о другом инциденте или что при проверке допущена ошибка. Поскольку сведения о версии набора данных, нормализации и удалении дубликатов не согласованы между источниками, два значения приводятся отдельно.

Если вы получили уведомление от компании или магазина, можно ориентироваться на поля, перечисленные именно в вашем уведомлении. Если были затронуты идентификационный номер или адрес, можно отслеживать новые заявки на кредиты или открытие счетов, уведомления об операциях и неожиданные запросы на подтверждение личности. Не следует доверять звонящему только потому, что он знает ваш южноафриканский идентификационный номер.

Вместо перехода по ссылкам из неожиданных сообщений о доставке, рассрочке, гарантии, возврате средств или клиентской поддержке следует напрямую открывать сайт соответствующего магазина. Не следует передавать одноразовые коды, пароли, платёжные данные и документы, удостоверяющие личность, в ответ на подозрительное сообщение или во время подозрительного звонка.