Утечка данных Luxottica

Раскрытая в этом инциденте информация позволяет установить личность человека и обратиться к нему с персонализированным сообщением. В совокупности адрес электронной почты, номер телефона и почтовый адрес позволяют злоумышленникам отправлять поддельные сообщения о доставке, гарантии, акциях, заказах очков, замене линз или аккаунтах магазинов. Дата рождения и сведения о поле делают сценарии социальной инженерии более убедительными. Поскольку пароли не входят в число подтверждённых категорий данных, этот инцидент не следует считать утечкой паролей. Основной риск связан с масштабным раскрытием совокупности личных контактных данных и использованием прежних отношений с покупателями в мошеннических целях. Если эти сведения совпадут с данными из других списков, фишинговые атаки могут стать более целенаправленными.

Датой утечки указано 16 марта 2021 года, а датой добавления записи в каталог: 19 мая 2023 года. Основной показатель на LeakData: 77 093 812 уникальных аккаунтов. В некоторых сообщениях об инциденте приводятся более высокие показатели общего количества строк или записей о клиентах. Они могут отличаться от числа уникальных аккаунтов из-за дублирующихся строк, региональных записей или нескольких строк, относящихся к одному человеку. Основные сведения, представленные пользователю на этой странице, число уникальных аккаунтов, учитываемых при поиске по адресу электронной почты, и подтверждённые категории данных. Согласно заявлениям самой компании, финансовая информация, пароли, сведения о сессиях и номера социального страхования также отсутствуют, поэтому описание утечки ограничивается указанными сведениями.

Наибольшему риску подвержены люди, которые совершали покупки в Luxottica или у связанных розничных брендов либо обращались по вопросам гарантии, обслуживания, очков с диоптриями, солнцезащитных очков, линз, аккаунтов магазинов или онлайн-заказов. Хотя в сообщениях об инциденте особо выделяются данные клиентов из США и Канады, тем, кто ранее имел аккаунты у этих брендов, также стоит проверить свои адреса электронной почты. Утечки, содержащие почтовые адреса и номера телефонов, могут стать основой для мошеннических сценариев под видом подтверждения доставки, оформления возврата, предоставления купонов на скидку или звонков для оценки удовлетворённости клиентов. Люди, которые совершают покупки от имени членов семьи, оформляют заказы с рабочей электронной почтой или используют один номер телефона в аккаунтах разных магазинов, также могут косвенно оказаться в зоне риска.

Пользователям, которых могла затронуть утечка, прежде всего следует внимательно проверять неожиданные письма от магазинов, а также сообщения о доставке, гарантии и рекламных акциях. Вместо перехода по ссылкам из сообщений нужно вручную вводить официальное доменное имя. Не следует открывать неожиданные вложения или сообщать коды подтверждения по телефону. Пароли не относятся к подтверждённым категориям данных в этом инциденте. Тем не менее для аккаунтов магазинов, платёжных сервисов и электронной почты, связанных с тем же адресом электронной почты, следует использовать уникальные пароли и многофакторную аутентификацию. Из-за раскрытия почтового адреса также стоит следить за поддельными уведомлениями об отправке, запросами на подтверждение адреса и требованиями оплатить возврат или таможенные сборы. Подозрительные обращения следует проверять через известные каналы поддержки.

Риск при подобных утечках данных розничных покупателей может сохраняться долго, поскольку такие сведения, как имя, адрес электронной почты, телефон и почтовый адрес, не так легко изменить. Пользователям следует закрывать неиспользуемые аккаунты магазинов, сокращать число согласий на маркетинговые рассылки и регулярно проверять старые покупательские профили, связанные с тем же адресом электронной почты. Организациям необходимо строже контролировать доступ сторонних поставщиков услуг, сроки хранения клиентских данных, разрешения на экспорт и проверки нетипичных случаев передачи данных. Следует хранить минимально необходимый объём клиентских данных, разделять региональные наборы данных и готовить понятные уведомления об инцидентах. Такой подход снижает последствия возможного аналогичного инцидента в будущем и помогает клиентам понять, какие меры им следует принять.

Вы можете проверить, есть ли совпадение с данными из утечки Luxottica, выполнив поиск по своему адресу электронной почты на LeakData. Если совпадение найдено, сохраняйте спокойствие и сосредоточьтесь на снижении риска мошенничества с использованием ваших контактных данных. Используйте уникальные пароли для аккаунтов магазинов, электронной почты и платёжных сервисов, включите многофакторную аутентификацию и проверяйте подозрительные звонки или сообщения через известные официальные каналы. Не сообщайте дополнительные сведения в ответ на неожиданные запросы подтвердить адрес или номер телефона. Если вы использовали тот же адрес электронной почты для семейных, рабочих или старых покупательских аккаунтов, проверьте и их. Эти меры снижают вероятность того, что данные клиентов за 2021 год будут использованы сегодня для целевых сообщений и обращений от имени поддельной службы поддержки.