Утечка данных Le Coq Sportif Columbia

В этой записи присутствуют адреса электронной почты, имена, физические адреса, IP-адреса, даты рождения, сведения о поле, информация об устройствах, записи о покупках и пароли. Содержимое поля пароля определили как хеш bcrypt. Хотя это надёжный формат хранения, риски сохраняются при использовании слабых или повторно используемых паролей. Эти поля оценивали по отдельности. В список категорий данных не добавляли неподтверждённые сведения о платёжных картах, банковских счетах, официальных удостоверениях личности, личных сообщениях, медицинских записях или дополнительных полях профиля.

Сведения о покупках и доставке позволяют сделать убедительными поддельные сообщения об отправке посылок, возвратах, проверке заказов и рекламных акциях. Сам по себе адрес электронной почты создаёт риск спама и фишинга. Однако в сочетании с именем, телефоном, адресом, IP-адресом, датой рождения или профессиональными сведениями он облегчает злоумышленнику подготовку более персонализированного сообщения. Поэтому при оценке риска учитывали не только количество записей, но и возможность использовать поля в совокупности.

Масштаб ограничили 79 712 аккаунтами, относящимися к маю 2023 года, а сведения о подразделении компании уточнили: речь идёт об интернет-магазине в Колумбии. Подтверждённые поля данных сохранили, а неподтверждённые исключили. Таким образом, пользователь получает информацию об имеющейся записи без излишнего нагнетания тревоги, но и без преуменьшения реального риска.

Такие поля, как платёжная карта или официальное удостоверение личности, не добавляли, поскольку они не были подтверждены. Домен указали непосредственно как lecoqsportif.com.co. Другие инциденты, если их названия похожи на название этой записи, не объединяли с ней в одну крупную утечку. Домен, название компании и отрасль указали в максимально узком и корректном контексте. Это предотвращает добавление дублирующих записей об утечках или их ошибочную привязку.

В группу риска входят клиенты, которые создают аккаунт, оформляют заказ или предоставляют сведения для доставки в магазине в Колумбии. Пользователям, для которых найдено совпадение, следует учитывать не только аккаунт в соответствующем сервисе, но и другие аккаунты, где используются тот же адрес электронной почты, имя пользователя или схема составления пароля.

Если тот же пароль используется в других интернет-магазинах, электронной почте или социальных сетях, риск может непосредственно привести к попыткам захвата аккаунтов. Для тех, кто зарегистрировался с корпоративным адресом электронной почты, риск может выходить за пределы личного аккаунта. Злоумышленники могут использовать имя, должность, номер телефона, адрес, историю покупок, игровой ID или профессиональный профиль для отправки более убедительных сообщений. Поэтому пользователям не следует считать найденное совпадение проблемой, ограниченной одним сайтом.

Пострадавшим пользователям следует сменить пароль аккаунта магазина и всех других аккаунтов, где используется тот же пароль. Если в записи есть поле пароля, необходимо сменить пароли во всех аккаунтах, где используется тот же пароль. Если поля пароля нет, основное внимание следует уделить рискам, связанным с электронной почтой, телефоном и поддельными уведомлениями. В обоих случаях почтовый аккаунт следует защитить надёжным уникальным паролем.

Вместо перехода по ссылкам из сообщения следует вручную ввести адрес соответствующего сервиса или воспользоваться записью в надёжном менеджере паролей. Сообщения с кодами подтверждения, полученными по телефону, запросами на сброс пароля, сведениями об отправке посылок, предложениями работы, а также уведомления от поддержки, о подписках или безопасности не следует принимать за подлинные без проверки по независимому каналу.

В аккаунтах интернет-магазинов не следует хранить сведения об адресе и дате рождения, если в них нет необходимости. Для каждого магазина следует использовать отдельный пароль. Необходимо регулярно удалять старые аккаунты, неиспользуемые поля телефона и адреса, а также избавляться от повторяющихся имён пользователей и одинаковых схем составления паролей. Пользователям следует использовать уникальный пароль для каждого сервиса и включать двухэтапную проверку везде, где это возможно.

Для поставщиков услуг базовые требования включают хранение только минимально необходимых данных, надёжную защиту паролей, мониторинг журналов доступа, удаление ненужных полей профиля и уведомление пользователей после утечки. В розничной торговле сведения о заказах и адресах создают контекст, не менее ценный, чем пароль. При таких инцидентах точное информирование о масштабе утечки столь же важно, как и техническое устранение проблемы. Преувеличенная или неполная информация может подтолкнуть пользователя к неверным действиям.

Сначала пользователю следует проверить эту запись по своему адресу электронной почты. Если найдено совпадение, следует исходить из того, что поля адреса, покупок и пароля также могут быть под угрозой, и тщательно проверять сообщения о доставке или возвратах. Отсутствие совпадения не исключает повторного использования старых паролей или использования других адресов электронной почты в том же сервисе. Поэтому важные аккаунты следует проверить отдельно.

Эта запись осталась подтверждённой, однако её охват ограничили магазином в Колумбии. При таком оформлении поля данных сохранили в виде канонических категорий на английском языке, видимое пользователю описание написали на турецком языке как оригинальный текст, неподтверждённые поля не добавляли, а отметку о чувствительных данных использовали только тогда, когда её обосновывал характер рисков.