Утечка данных Livpure

Подтверждённые категории данных объединены в шесть основных групп: адреса электронной почты, сведения об именах, номера телефонов, физические адреса, сведения о покупках и формах обращения к клиентам. Если адрес электронной почты и номер телефона указаны вместе, пользователя могут атаковать через электронную почту, SMS и звонки. Физический адрес делает сообщения о доставке и обслуживании более убедительными. Сведения о покупках позволяют персонализировать мошеннические сообщения, поскольку показывают, каким товаром или услугой интересуется пользователь.

В этой записи пароли, данные платёжных карт, номера национальных удостоверений личности и банковские сведения не относятся к подтверждённым категориям данных. Тем не менее риск нельзя недооценивать: сведения о товарах и адресах могут использоваться в поддельных сообщениях о гарантии, техническом обслуживании, замене фильтров, обновлении статуса доставки или оформлении возврата. Сведения о форме обращения и поле с именем помогают придать сообщениям вид официальной переписки с клиентом. Особенно чувствительным становится раскрытие сведений о личном пространстве пользователя, когда домашний адрес и номер телефона содержатся в одной записи.

Подтверждённый масштаб утечки: 269 552 уникальных адреса электронной почты и более 1 миллиона записей о покупках. Это не означает, что каждая запись о заказе соответствует отдельному человеку: у одного клиента может быть несколько записей о покупках. Поэтому число пользователей следует рассматривать отдельно от количества адресов электронной почты, а объём транзакций, отдельно от количества записей о покупках. Датой утечки указано 29 августа 2020 года; запись была проверена в составе крупных наборов данных об утечках 22 мая 2021 года.

Поскольку техническая точка проникновения не была однозначно установлена в общедоступных сведениях, нельзя называть точной причиной конкретную уязвимость системы, аккаунт сотрудника, ошибку облачного хранилища или сторонний сервис. Подтверждено, что данные о клиентах и заказах Livpure были обнаружены в архиве данных, в том числе поля для связи с клиентами. Не следует добавлять к этой записи поля с паролями или данными платёжных карт. Такое разграничение позволяет сосредоточиться на реальных рисках (целевых обращениях, мошенничестве и сопоставлении персональных данных) и не вызывать у пользователя ненужной паники.

Основная группа риска, клиенты, которые предоставляют сведения или оформляют через Livpure заказы на товары для очистки воды, услуги технического обслуживания, аксессуары, кровати, товары для дома и аналогичную продукцию. Поскольку электронная почта, телефон и адрес встречаются вместе, более убедительные сообщения могут быть направлены пользователям, которые ожидают доставку, имеют действующую гарантию, записались на обслуживание или ожидают очередную замену фильтра. Риск сохраняется и для бывших клиентов, если их телефон и адрес по-прежнему актуальны.

Особую осторожность следует проявлять тем, кто оформляет заказы для семьи, указывает домашний адрес вместе с рабочей электронной почтой, использует один номер телефона в аккаунтах банковских сервисов и интернет-магазинов, передавал сведения об истории обслуживания товаров, а также представителям компаний, занимающимся закупками. Злоумышленник может позвонить от имени службы поддержки и сослаться на тип покупки или адрес пользователя. Хотя в этой записи нет пароля, разнообразие персональных данных делает мошеннический сценарий убедительнее и может подтолкнуть пользователя к поспешному решению.

Если ваш адрес электронной почты найден в этой записи, прежде всего проверьте аккаунт Livpure и связанную с ним электронную почту на необычную активность, подозрительные сеансы и неожиданные изменения заказов. Если вы используете пароль от аккаунта Livpure и в других сервисах, установите для каждого из них новый, уникальный и надёжный пароль. Даже если компрометация пароля в этой утечке не подтверждена, защиту аккаунтов стоит усилить, поскольку в аккаунтах интернет-магазинов часто повторно используют одни и те же пароли.

С осторожностью относитесь к обращениям по телефону, SMS или электронной почте по вопросам доставки, гарантии, обслуживания, замены фильтров, возврата товаров или порядка оплаты. Даже если сообщение содержит ваше имя, адрес или тип купленного товара, само по себе это не доказывает его безопасность. Прежде чем переходить по ссылкам, самостоятельно введите адрес сайта, проверьте номер службы поддержки на официальном сайте и подтвердите запросы на оплату или предоставление документов, удостоверяющих личность, через отдельный канал связи. Если ваш адрес был раскрыт, внимательнее оценивайте неожиданные звонки в период ожидаемой доставки или визита специалиста.

В долгосрочной перспективе для аккаунтов электронной торговли и розничных магазинов стоит использовать разные пароли, отдельные псевдонимы электронной почты и, по возможности, двухэтапную проверку. Удаление ненужных сохранённых адресов, старых номеров телефонов и неиспользуемых способов оплаты на сайтах магазинов ограничивает объём данных, которые могут быть раскрыты. При обращении в службу поддержки передавайте документы, удостоверяющие личность, изображения карт или подробные адресные сведения только тогда, когда это действительно необходимо, и только через официальные каналы.

Пользователям следует внимательнее оценивать сообщения об акциях, услугах и техническом обслуживании от брендов, у которых они ранее совершали покупки. Безопасный подход, проверять каждое сообщение, даже если отправитель знаком, а операции, затрагивающие деньги или адреса, например платежи, возвраты, гарантийные обращения или изменения доставки, подтверждать через официальные аккаунты. Если номер телефона и адрес электронной почты долго не меняются, старые архивы данных могут повторно использоваться в новых атаках, поэтому важно регулярно проверять аккаунты.

Если результат по Livpure на LeakData положительный, эта запись относится к утечке данных о клиентах и заказах Livpure от 29 августа 2020 года. Сначала определите, с каким аккаунтом или заказом Livpure связан соответствующий адрес электронной почты. Затем проверяйте входящие обращения более строго, исходя из того, что телефон, адрес и сведения о покупках могут использоваться в мошеннических сообщениях. Не торопитесь, особенно если сообщение касается доставки, обслуживания, гарантии или возврата платежа.

В завершение смените пароль от аккаунта Livpure, установите отдельные пароли для других аккаунтов интернет-магазинов, где использовался тот же пароль, и обеспечьте надёжную защиту электронной почты. Подтверждённые категории данных в этой записи об утечке, адреса электронной почты, сведения об именах, номера телефонов, физические адреса, сведения о покупках и формах обращения к клиентам. Пароли, данные платёжных карт и номера официальных документов, удостоверяющих личность, не являются подтверждёнными полями этой записи. Действия пользователя должны быть направлены на снижение рисков целевого мошенничества, социальной инженерии с использованием адреса и угроз безопасности аккаунтов.