Данные, ошибочно приписанные Habib's

В наборе данных, к которому относится эта запись, присутствуют даты рождения, адреса электронной почты, IP-адреса, имена, номера телефонов и профили в социальных сетях. Пароли, данные платежных карт, банковских счетов, государственных удостоверений личности и история заказов клиентов не входят в число подтвержденных полей. Наличие адреса электронной почты, имени и номера телефона в одном наборе создает риск адресных обращений. Дата рождения и профиль в социальной сети могут упростить сопоставление реальной личности человека с его онлайн-профилями. IP-адреса могут дать ограниченное представление о приблизительном местоположении подключения и техническом контексте сеанса.

Ошибочная атрибуция меняет оценку риска. Нельзя сообщать пользователю, что данные однозначно получены из клиентской системы Habib's. Однако наличие адреса электронной почты в этом наборе все же может повысить вероятность фишинга, поддельных сообщений от службы поддержки, телефонного мошенничества и целенаправленных атак через социальные сети. Злоумышленники могут использовать название бренда, чтобы убедить пользователя. Поэтому при оценке риска важнее не утверждения об ответственности бренда, а угрозы для безопасности личных данных и коммуникаций, возникающие из-за сочетания полей данных.

Подтвержденной датой события считается 5 августа 2021 года, датой добавления записи (10 марта 2024 года, а датой изменения источника) 25 мая 2024 года. Количество уникальных адресов электронной почты составляет 3 517 679. Запись не описывает подтвержденную утечку данных компании, поэтому поле isVerified должно сохранять значение false. Поскольку принадлежность набора клиентским базам Habib's не подтверждена, сведения об отрасли или стране компании не следует использовать как основание для отнесения записи к утечке данных ресторанной сети. Наиболее точная классификация, массив клиентских данных, ошибочно приписанный компании, и неподтвержденный набор данных.

Особенно важно соблюдать границы охвата. Эта запись не означает, что затронуты все клиенты Habib's, что произошла утечка платежных данных или что данные достоверно были извлечены из систем компании. Подтвержденные поля ограничиваются датой рождения, адресом электронной почты, IP-адресом, именем, номером телефона и профилем в социальной сети. Хотя эти поля имеют существенное значение, источник инцидента остается неопределенным. Поэтому рекомендации пользователю должны быть в большей степени направлены на общие риски фишинга, телефонного мошенничества и сопоставления профилей в социальных сетях, а не на безопасность аккаунта в сервисе компании.

Основная группа риска, люди, чьи адреса электронной почты содержатся в этом наборе данных. По этой записи нельзя доказать, что человек действительно является клиентом Habib's. Тем не менее такие поля, как имя, номер телефона, дата рождения и профиль в социальной сети, могут помочь злоумышленникам составлять более персонализированные сообщения. Люди, которые долго пользуются одним номером телефона, публикуют настоящее имя и дату рождения в социальных сетях или часто используют свой адрес электронной почты для аккаунтов в магазинах и службах поддержки, могут чаще становиться целью таких обращений.

Даже если данные приписаны компании ошибочно, сохраняется риск мошенничества с использованием бренда. Пользователям следует осторожно относиться к запросам, связанным со скидками, подтверждением аккаунта, акциями, доставкой, оплатой или обновлением персональных данных, в сообщениях от имени Habib's или любой другой службы поддержки. Люди, для которых в наборе есть ссылки на профили в социальных сетях, могут стать целью поддельных аккаунтов поддержки или персонализированных сообщений, похожих на рекламу. Поэтому пользователю, у которого обнаружено совпадение, следует уделять внимание не одному аккаунту у конкретного бренда, а всем каналам связи.

Пользователю, обнаружившему совпадение в этой записи, прежде всего следует внимательно проверять неожиданные сообщения, полученные по электронной почте и телефону. Даже если сообщение содержит настоящее имя, номер телефона или дату рождения, это не делает его заслуживающим доверия. Если сообщение об акции, доставке, участии в программе, подтверждении аккаунта или оплате содержит ссылку, следует самостоятельно открыть известный веб-адрес, введя его вручную, либо воспользоваться официальным каналом связи организации. При запросах по телефону нельзя сообщать дату рождения, идентификационные данные, реквизиты карты или коды подтверждения.

Поскольку наличие поля с паролями не подтверждено, сама по себе эта запись не требует сброса пароля. Тем не менее учетная запись электронной почты, важнейший элемент безопасности: следует включить многофакторную аутентификацию, поддерживать актуальность каналов восстановления доступа и проверять уведомления о неожиданных входах. Пользователям с общедоступными профилями в социальных сетях стоит пересмотреть видимые персональные данные и настройки конфиденциальности. Короткие ссылки, присланные на телефон, и звонки от мнимой службы поддержки следует проверять через другой канал связи.

В случае ошибочно приписанных наборов данных долгосрочная стратегия состоит в том, чтобы уменьшать возможности объединения персональных данных, а не сосредотачиваться на бренде. Пользователям не стоит указывать адрес электронной почты, номер телефона, дату рождения и профиль в социальной сети в аккаунтах, без которых можно обойтись. Не следует оставлять в старых профилях общедоступные дату рождения, номер телефона или другую контактную информацию. Более строгие настройки конфиденциальности в социальных сетях, удаление номеров телефонов из общедоступных профилей и использование отдельных адресов электронной почты для разных целей снижают риск.

Для компаний такие записи подчеркивают важность корректного установления принадлежности данных. Если набор ошибочно связывают с брендом, пользователей следует информировать о реальном риске, не вводя их в заблуждение неподтвержденными утверждениями о бренде. Для пользователя долгосрочная защита включает обеспечение безопасности учетной записи электронной почты, осторожность в отношении телефонного мошенничества, ограничение доступности профилей в социальных сетях и проверку сообщений с запросами персональных данных через другой канал связи. Так можно повысить безопасность коммуникаций и личных данных, даже если источник данных неизвестен.

Совпадение в этой записи означает, что адрес электронной почты входит в число уникальных адресов в ошибочно приписанном наборе данных. Оно не доказывает, что человек является клиентом Habib's или что данные получены из систем Habib's. Подтвержденные поля, дата рождения, адрес электронной почты, IP-адрес, имя, номер телефона и профиль в социальной сети. Правильно понимая это ограничение, пользователь должен уделять больше внимания безопасности личных коммуникаций и риску сопоставления профилей, а не утверждениям об ответственности бренда.

Первый шаг, осторожно относиться к подозрительным сообщениям, полученным по электронной почте и телефону. Затем следует проверить настройки конфиденциальности в социальных сетях, доступность даты рождения и номера телефона для других людей, а также безопасность учетной записи электронной почты. Нужно включить многофакторную аутентификацию для электронной почты, изучать уведомления о неожиданных входах и проверять сообщения с запросами персональных данных через другой канал связи. Эта запись предлагает пользователю практические действия на основании фактически присутствующих полей данных, сохраняя при этом оговорку об ошибочной атрибуции.