Утечка данных Neiman Marcus в 2024 году

Проверенный крупный массив данных включал адреса электронной почты, имена, номера телефонов, даты рождения, почтовые адреса, IP-адреса, сведения о покупках и частичные реквизиты платёжных карт. В совокупности эти сведения могут помочь злоумышленнику сделать мошенническое сообщение убедительным. Имя, контактные данные и история покупок позволяют имитировать уведомления о доставке, возврате или оплате, а также сообщения службы поддержки, используя личные подробности, которых нет в обычном спаме.

Сообщалось о раскрытии частичных реквизитов карт, но сами по себе они не позволяли совершить покупку. Тем не менее они могут повысить риск получения убедительных сообщений с просьбой предоставить данные аккаунта или карты. В официальных уведомлениях, направленных потребителям, также указывалось, что у некоторых людей были раскрыты номера подарочных карт без PIN-кодов. Это не означает, что у всех был раскрыт одинаковый набор сведений: последствия для конкретного человека зависят от истории аккаунта и информации, хранившейся на момент инцидента.

Сообщалось, что несанкционированный доступ происходил с апреля по май 2024 года; инцидент выявили в мае. Число 31 152 842 обозначает количество уникальных адресов электронной почты в проверенном массиве данных. Это не количество строк с заказами, платёжных операций или полных профилей отдельных клиентов. Один и тот же человек может фигурировать в нескольких транзакциях, а некоторые строки могут вообще не содержать адреса электронной почты.

64 472 человека, получивших официальные уведомления, это другая группа, и её численность нельзя приравнивать к количеству уникальных адресов электронной почты. В уведомлениях также говорилось, что состав раскрытых сведений различался от человека к человеку. Поэтому восемь перечисленных здесь категорий данных ограничены полями, наличие которых подтверждено в крупном проверенном массиве; сведения из индивидуальных уведомлений не считаются применимыми ко всем. Разграничение этих показателей помогает избежать как занижения, так и завышения риска.

Люди, которые совершали покупки в интернете, указывали данные для доставки или связи либо использовали подарочные карты, могут столкнуться с более убедительными попытками мошенничества. Сведения о покупках могут помочь составить сообщения, имитирующие уведомления о товарах, доставке, возвратах или программе лояльности. Если вместе с именем известны номер телефона и почтовый адрес, злоумышленник может точнее персонализировать сообщение. Поэтому одного знакомого имени отправителя недостаточно, чтобы доверять запросу.

Риск также выше для тех, кто использовал тот же пароль в другом сервисе. Если для электронной почты, платёжного сервиса или аккаунта магазина не установлен отдельный надёжный пароль, раскрытые контактные данные могут стать отправной точкой для новых попыток входа. Старые клиентские аккаунты тоже требуют внимания: даже в неиспользуемом аккаунте могут сохраняться актуальные контактные данные или настройки оплаты.

Немедленно смените пароли, которые повторно используются в аккаунте соответствующего магазина или в любом другом сервисе. Выберите длинный уникальный пароль для каждого аккаунта и включите многофакторную аутентификацию. Менеджер паролей снижает вероятность повторного использования пароля. Также проверьте адреса электронной почты и номера телефонов для восстановления доступа; если обнаружите изменение, которого не вносили, примите меры для защиты аккаунта.

Проверьте операции по платёжным и подарочным картам, банковским счетам и аккаунтам магазинов. Если обнаружите незнакомую транзакцию, перенаправление доставки, изменение адреса или баланса подарочной карты, свяжитесь с соответствующей компанией по известному вам каналу. Не переходите по ссылкам в срочных сообщениях об оплате или проверке данных, полученных по электронной почте, в текстовых сообщениях или по телефону. То, что звонящий или отправитель знает ваши личные данные, не доказывает подлинность запроса.

Более надёжный долгосрочный подход, использовать уникальный пароль и многофакторную аутентификацию для каждого сервиса, а не полагаться только на периодическую смену паролей. Особенно тщательно защитите основной почтовый аккаунт, поскольку сообщения для сброса паролей обычно приходят именно туда. По возможности используйте приложение-аутентификатор или физический ключ безопасности, а коды восстановления храните без подключения к сети в месте с ограниченным доступом.

Удаляйте из аккаунтов магазинов старые адреса, настройки оплаты и неиспользуемые подарочные карты, когда они больше не нужны. Регулярная проверка кредитных отчётов, банковских операций и уведомлений об активности аккаунтов может помочь раньше выявить признаки неправомерного использования персональных данных. Не оценивайте сообщение только по формулировкам или отображаемому имени отправителя: самостоятельно откройте официальный сайт или воспользуйтесь известным вам каналом поддержки, чтобы проверить запрос.

Проверьте адрес электронной почты через поиск по утечкам. Совпадение означает, что адрес присутствует в проверенном массиве данных; само по себе оно не доказывает, что действующий аккаунт магазина был захвачен или что с карты были списаны деньги. Тем не менее совпадение, полезный повод проверить пароли, включить многофакторную аутентификацию и следить за активностью аккаунтов.

Если найдено совпадение, в первую очередь уделите внимание важным аккаунтам, связанным с тем же адресом электронной почты: основному почтовому ящику, платёжным сервисам, аккаунтам магазинов и другим средствам восстановления доступа к аккаунтам. Если заметите незнакомый вход, изменение адреса, заказ или запрос кредитной истории, без промедления свяжитесь с соответствующей компанией через её официальный канал поддержки. Эти действия снижают текущие риски и помогают своевременно выявить последующее неправомерное использование данных.