Утечка данных LDLC

Запись LDLC содержит адреса электронной почты, имена, номера телефонов, почтовые адреса и сведения о форме обращения. Эти данные позволяют составлять персонализированные и убедительные сообщения для покупателей. Почтовый адрес можно связать с информацией о доставке из магазина или отправке заказа. Номер телефона может использоваться для мошенничества через SMS и звонки. Поскольку пароли в записи отсутствуют, прямой риск захвата аккаунта ограничен; однако имеющихся данных достаточно для поддельных сообщений о гарантии, возврате, заказе, сервисном обслуживании и завершении оплаты. Данные платёжных карт, пароли и серийные номера товаров не входят в подтверждённый состав данных этой записи.

Инцидент LDLC подтверждён и связан с покупателями офлайн-магазинов. Запись охватывает 1,26 миллиона уникальных адресов электронной почты. Не следует считать, что у каждого пользователя были раскрыты данные из всех полей; однако сочетание имени, номера телефона и адреса создаёт серьёзные возможности для мошенничества. Это не означает, что произошла утечка паролей от онлайн-аккаунтов или данных платёжных карт. Риск связан со злоупотреблением контактными данными покупателей и использованием контекста доставки по физическому адресу.

В группе риска находятся покупатели офлайн-магазинов LDLC, покупатели электроники, пользователи, обращающиеся за сервисным или гарантийным обслуживанием, а также люди, которые указывают тот же номер телефона и адрес в аккаунтах других магазинов. Поскольку электронные товары могут быть дорогостоящими, поддельные предложения продления гарантии, перенаправления доставки, копии счетов или сообщения о сервисном обслуживании могут выглядеть убедительно. Покупателей, совершающих покупки от имени компании, могут атаковать с использованием адреса и номера телефона компании. Звонки и SMS требуют особого внимания.

Если для ваших данных найдено совпадение с записью LDLC, не открывайте сообщения о доставке, гарантии, сервисном обслуживании, самовывозе, счетах или завершении оплаты, поступившие не через официальный канал. Не сообщайте данные карты, одноразовые коды или сведения, удостоверяющие личность, в ответ на запросы по телефону. Даже если поле с паролем в записи не указано, слабый пароль или пароль, используемый также в других сервисах, следует сменить в аккаунте LDLC. Учитывая возможность злоупотребления адресом и номером телефона, проверяйте сообщения о доставке через знакомые приложения курьерских служб или официальный сайт.

Следует как можно тщательнее контролировать личные контактные данные и адреса доставки, хранящиеся в аккаунтах магазинов. Используйте уникальный пароль для каждого аккаунта интернет-магазина, ограничивайте разрешения на получение рекламных SMS и отслеживайте заказы через официальные приложения. Номер телефона и адрес электронной почты, указанные при покупке в офлайн-магазине, также могут использоваться для онлайн-атак. Компаниям следует повышать осведомлённость сотрудников о поддельных сообщениях со счетами и уведомлениями о доставке, поступающих в связи с покупками в розничных магазинах с указанием адреса компании.

Если при проверке в LeakData обнаружено совпадение с записью LDLC, учитывайте риск, связанный с подтверждённой утечкой контактных данных покупателей и их адресов. Совпадение не означает утечку пароля или данных платёжной карты; однако адреса электронной почты, имени, номера телефона, почтового адреса и сведений о форме обращения достаточно для целевого мошенничества. Проверяйте обращения, связанные с доставкой, гарантией и сервисным обслуживанием, через официальные каналы, не сообщайте платёжные данные по телефону и используйте уникальные пароли для аккаунтов магазинов. Если вы создали аккаунты у других продавцов электроники, указав тот же номер телефона и адрес, сообщения о продлении гарантии, возврате товара и сервисном обслуживании могут поступать и от имени других брендов. Безопаснее действовать через знакомый личный кабинет покупателя, а не по ссылкам из электронных писем и SMS.