Утечка данных LuLu

В этом инциденте наличие поля с паролем наряду с контактными данными существенно повышает риск. Даже если пароли не указаны открытым текстом, злоумышленники могут попытаться восстановить их по хешам. Если тот же пароль используется в других аккаунтах, это может привести к попыткам захвата этих аккаунтов. Адреса электронной почты, номера телефонов и почтовые адреса также позволяют злоумышленникам обращаться к пользователю по разным каналам.

Сведения о покупках могут раскрыть детали истории покупок пользователя и доставки заказов. Эти данные могут использоваться в поддельных сообщениях о доставке, возвратах, купонах на продукты, бонусных баллах, обновлении статуса заказа или получении товара. Полные данные платёжных карт в этой записи не указаны. Однако сочетание сведений о покупках и адресах может сделать мошеннические обращения более убедительными.

В записи указана дата инцидента: 6 июля 2024 года, а число затронутых записей составляет 2 796 835. В первых общедоступных новостных сообщениях о безопасности говорилось о распространении данных приблизительно 196 тысяч клиентов. Позднее появилась и более крупная резервная копия базы данных. Представленные категории данных согласуются с этим расширенным масштабом, а сама запись сохраняет статус подтверждённой.

При описании масштаба важно различать два этапа: первая обнаруженная утечка содержит ограниченные сведения о клиентах, а последующий, более крупный набор данных включает больше адресов электронной почты и сведений о заказах. Не следует ожидать, что в каждой строке присутствуют все поля. Кроме того, наличие хешированных паролей не означает, что пароль пользователя автоматически становится известен. Тем не менее необходимо срочно принять меры против повторного использования паролей.

В зоне риска находятся клиенты, которые создали аккаунт, оформили заказ или указали свой номер телефона и адрес доставки в интернет-магазине LuLu либо в связанных с ним цифровых каналах покупок. Риск выше для тех, кто использует тот же пароль в электронной почте, банковских сервисах, социальных сетях или других интернет-магазинах.

Люди регулярно совершают покупки в розничных и продуктовых магазинах, поэтому сообщения о доставке, акциях или программах лояльности для них привычны. Злоумышленники могут отправлять поддельные сообщения с настоящими именами и номерами телефонов, упоминая номера заказов, задержки доставки или скидочные купоны. Поэтому к ссылкам в SMS и мессенджерах следует относиться с осторожностью.

Пользователям, для которых найдено совпадение при проверке, следует немедленно сменить пароль аккаунта LuLu и поочерёдно установить отдельные пароли для всех аккаунтов, где использовался тот же пароль. Создание уникального пароля с помощью менеджера паролей, важнейший шаг, позволяющий предотвратить распространение последствий этого инцидента на другие аккаунты. Двухфакторную аутентификацию следует включить во всех аккаунтах, где она доступна.

Если сообщение предлагает отследить посылку, оформить возврат средств, воспользоваться бонусными баллами или подарочными ваучерами либо исправить платёж, перед переходом по ссылкам следует проверить информацию через официальное приложение или сайт по известному вам адресу. Даже если звонящий знает ваше имя, адрес или сведения о предыдущих заказах, не сообщайте ему коды подтверждения и платёжные данные. Если вы заметили подозрительную операцию, сообщите об этом банку и соответствующей платформе по отдельному каналу связи.

В долгосрочной перспективе следует полностью отказаться от повторного использования паролей в аккаунтах магазинов. Разные псевдонимы электронной почты для разных торговых сайтов помогают понять, какая платформа стала источником риска. Удаление неиспользуемых адресов, устаревших номеров телефонов и ненужных сохранённых сведений о доставке также сокращает объём данных, которые могут оказаться раскрыты при будущих утечках.

При утечках, содержащих хешированные пароли, недостаточно защитить только аккаунт пострадавшего магазина. Необходимо отдельно оценить безопасность электронной почты пользователя, платёжных сервисов, аккаунтов служб доставки и всех сервисов, где используется тот же пароль. Адрес электронной почты и номер телефона для восстановления аккаунта должны быть актуальными, а уведомления о подозрительных входах, включёнными.

Проверка на LeakData показывает, присутствует ли адрес электронной почты пользователя в данных, связанных с утечкой LuLu. При положительном результате следует немедленно прекратить повторное использование паролей и остерегаться поддельных сообщений о доставке и акциях, учитывая возможность злоупотребления номером телефона и адресом пользователя.

Отрицательный результат означает, что в этой записи совпадение не найдено. Он не доказывает, что все аккаунты пользователя в магазинах защищены. Следует периодически проверять, не появляется ли тот же адрес электронной почты в других утечках, а также сделать надёжные пароли и двухэтапную проверку стандартной практикой для аккаунтов в интернет-магазинах.