Утечка данных Pandabuy

Сочетание электронной почты, имени, телефона, физического адреса и IP-адреса позволяет с высокой достоверностью связать покупательский профиль с конкретным пользователем. При трансграничных покупках через такие сервисы, как Pandabuy, пользователи привыкли получать сообщения о посылках, таможне, складах, возвратах и изменениях, связанных с оплатой.

Когда такие поля, как имя, электронная почта, телефон, адрес, имя пользователя или местоположение, оказываются вместе, злоумышленники могут подготовить сообщения, создающие впечатление, что пользователь действительно пользуется услугами отправителя. Сами по себе эти сведения не всегда означают захват аккаунта, однако их можно использовать для фишинга, поддельных обращений службы поддержки, уведомлений о доставке, проверок аккаунта и персонализированных мошеннических схем. В записи не указаны поля с паролями или полными реквизитами платежных карт. Тем не менее адрес и телефон могут использоваться в поддельных сообщениях о доставке, таможенных сборах, складских платежах или в ссылках для оформления возврата. IP-адрес также может придать убедительности техническим уведомлениям о безопасности, отправляемым пользователю.

Дата инцидента указана как 31 марта 2024 года, а число затронутых адресов электронной почты составляет 1 348 407. Надежные новостные источники в области информационной безопасности сообщают, что данные были опубликованы на форуме и включали такие поля, как IP-адреса и физические адреса, имена, номера телефонов и запросы по заказам. Указанные в записи категории данных соответствуют этому объему.

При описании масштаба инцидента не следует утверждать, что полные сведения о заказах или платежная информация каждого пользователя оказались раскрыты. Риск заключается в сочетании сведений о покупках и доставке с контактной информацией. Пользователю следует проверять сообщения, особенно связанные с доставкой и таможней, через отдельный канал.

В зоне риска находятся пользователи, которые создали аккаунт, разместили заказ или передали адрес склада либо доставки через Pandabuy. Поскольку люди, совершающие международные покупки, привыкли к сообщениям о таможне, доставке и оплате, целевые атаки могут быть более успешными.

Пользователи с актуальными номерами телефонов и адресами могут стать целями атак через SMS, электронную почту и телефонные звонки. IP-адрес может использоваться в поддельных уведомлениях о безопасности или сеансах входа. Для людей, которые рассказывают о покупках через Pandabuy в сообществах социальных сетей, также существует риск сопоставления профилей.

Пользователям, чьи данные найдены в записи, следует убедиться, что для аккаунта Pandabuy используется уникальный пароль, и сменить пароли в аккаунтах для покупок или платежей, где используется тот же пароль. Сообщения о доставке, таможне, складских сборах или возвратах следует проверять через официальный личный кабинет.

Вместо того чтобы сразу открывать ссылки из входящих сообщений, пользователю следует входить в соответствующий сервис через известный ему веб-адрес или официальное приложение. То, что звонящий знает ваше имя, электронную почту, адрес, сведения о заказе или профиле, не доказывает его надежность. Ни в одном разговоре со службой поддержки не следует сообщать одноразовые коды подтверждения, реквизиты платежных карт или пароли от аккаунтов.

В долгосрочной перспективе риск снижает привычка пользоваться менеджером паролей, уникальными паролями и двухфакторной аутентификацией, а также удалять из аккаунтов ненужные персональные сведения. Использование одного адреса электронной почты на разных платформах облегчает объединение данных из разных утечек, поэтому для важных аккаунтов можно рассмотреть отдельный адрес электронной почты или псевдоним адреса.

В аккаунтах для трансграничных покупок следует удалять старые адреса, неиспользуемые номера телефонов и ненужную переписку по заказам. Пользователям следует отслеживать оплату и доставку только через официальные аккаунты и не доверять обращениям от имени службы поддержки, поступающим через контакты в социальных сетях.

Проверка LeakData показывает, присутствует ли запрашиваемый адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных достоверно относятся к этому пользователю, однако это достаточный сигнал для принятия мер предосторожности. Отрицательный результат указывает лишь на отсутствие совпадения в этом наборе данных и не исключает присутствия адреса в других утечках.

Положительный результат означает повышенный риск мошенничества под видом сообщений о покупках и доставке. Отрицательный результат означает отсутствие совпадения в этой записи; тот же адрес электронной почты следует отдельно проверить в других записях об утечках в электронной коммерции.