Утечка данных Le Slip Français

В этой записи представлены адреса электронной почты, имена, номера телефонов и физические адреса. Поскольку наличие поля с паролями или данными платёжных карт не было подтверждено, запись не представляли как утечку паролей. Каждое поле оценивалось отдельно. Неподтверждённые сведения о платёжных картах, банковских счетах, официальных удостоверениях личности, личных сообщениях, медицинских записях или дополнительных полях профиля не добавлялись в список категорий данных.

Сочетание имени, номера телефона и физического адреса может сделать поддельные процедуры доставки и возврата более правдоподобными. Сам по себе адрес электронной почты создаёт риск нежелательных сообщений и фишинга, а в сочетании с именем, телефоном, адресом, IP, датой рождения или профессиональными сведениями облегчает злоумышленнику подготовку более персонализированного сообщения. Поэтому при оценке риска учитывали не только количество записей, но и то, как эти поля можно использовать вместе.

По состоянию на апрель 2024 года масштаб утечки ограничивался приблизительно 1,49 миллиона записей. Подтверждённые поля данных сохранили, а неподтверждённые исключили. Такой подход позволяет информировать пользователя об имеющейся записи, не вызывая чрезмерной тревоги, но и не преуменьшая реальный риск.

Эта запись связана с доменом Le Slip Français и розничной деятельностью компании во Франции; она не объединена с данными других брендов или платёжных систем. Если существуют другие инциденты с похожим названием, их не объединяли с этой записью в один крупный инцидент. Домен, название компании и сведения об отрасли сохранили в максимально узком и корректном контексте. Это предотвращает добавление дублирующих или ошибочно связанных утечек.

В зоне риска находятся клиенты, которые создают аккаунт в магазине, оформляют заказ или предоставляют сведения о доставке. Пользователям, для которых найдено совпадение, следует учитывать не только аккаунт в соответствующем сервисе, но и другие аккаунты, где используются тот же адрес электронной почты, имя пользователя или схожая схема создания паролей.

Пользователи, указавшие номер телефона, могут стать целью атак через SMS и звонки, а пользователи, указавшие физический адрес, через сообщения на тему доставки. Для тех, кто зарегистрировался с корпоративным адресом электронной почты, риск может выходить за пределы личных аккаунтов. Злоумышленники могут отправлять более убедительные сообщения, используя имя, должность, номер телефона, адрес, сведения о покупках, игровой идентификатор или информацию из профессионального профиля. Поэтому пользователям не следует считать найденное совпадение проблемой только одного сайта.

Пострадавшим пользователям следует проверять входящие сообщения о доставке, возвратах, изменениях платежей и акциях непосредственно через официальный аккаунт. Если запись содержит поле с паролем, нужно сменить пароль во всех аккаунтах, где он использовался. Если поля с паролем нет, основное внимание следует уделить рискам, связанным с электронной почтой, телефоном и поддельными уведомлениями. В обоих случаях почтовый аккаунт необходимо защитить надёжным уникальным паролем.

Вместо перехода по ссылкам из сообщения следует вручную вводить адрес нужного сервиса или использовать сохранённую запись в надёжном менеджере паролей. Сообщения с кодами подтверждения, полученными на телефон, запросы на сброс пароля, сообщения о доставке, предложения работы, обращения от поддержки, а также уведомления о подписках или безопасности не следует принимать на веру без проверки через независимый канал.

Из аккаунтов в интернет-магазинах следует регулярно удалять старые адреса доставки и ненужные сведения о телефонах. Также необходимо регулярно удалять старые аккаунты и неиспользуемые поля с телефоном и адресом, избавляться от повторяющихся имён пользователей и одинаковых схем создания паролей. Для каждого сервиса следует использовать уникальный пароль и по возможности включать двухэтапную проверку.

Для поставщиков услуг базовые требования включают хранение минимально необходимого объёма данных, надёжную защиту паролей, мониторинг журналов доступа, удаление ненужных полей профиля и уведомление пользователей после утечки. Даже без сведений о платёжных картах номера телефонов и адреса дают мошенникам важный контекст. В таких инцидентах точное информирование о масштабе утечки не менее важно, чем устранение технических проблем. Преувеличенная или неполная информация может ввести пользователя в заблуждение и подтолкнуть к неверным действиям.

Пользователю следует сначала проверить эту запись по своему адресу электронной почты. Если найдено совпадение, нужно исходить из того, что номер телефона и физический адрес могли быть раскрыты, и проверять любые связанные с этим сообщения непосредственно на официальном сайте. Отсутствие совпадения не исключает повторного использования старых паролей или использования других адресов электронной почты в том же сервисе. Поэтому наиболее важные аккаунты следует проверить отдельно.

Эта запись сохранила статус подтверждённой и была оставлена закрытой, поскольку признаки чувствительных данных, пароли или данные конфиденциальных категорий не были подтверждены. В ходе этой редакции поля данных оставили в виде канонических категорий на английском языке, а видимое пользователю описание написали на турецком языке как оригинальный текст. Неподтверждённые поля не добавлялись, а флаг чувствительности использовался только тогда, когда это было обосновано контекстом риска.