Утечка данных Piping Rock

Когда адрес электронной почты, имя, номер телефона и физический адрес доступны вместе, злоумышленники могут составлять сообщения с данными, похожими на профиль реального клиента. Покупателям магазина добавок и товаров для здоровья, такого как Piping Rock, сообщения о доставке, подписках, скидках, возвратах, обновлениях статуса заказа или безопасности продукции могут казаться вполне естественными. Это также повышает риск столкнуться с поддельными ссылками и перенаправлением платежей.

Среди категорий данных в этой записи нет паролей в открытом виде, полных реквизитов платёжных карт или сведений о медицинских диагнозах. Тем не менее такие сохраняющиеся длительное время контактные данные, как номер телефона и адрес, позволяют злоумышленникам обращаться к пользователю по разным каналам. Доступность физического адреса может сделать поддельные сообщения о доставке и от курьерских служб более убедительными. Даже если предпочтения пользователя в выборе товаров не указаны напрямую, сам контекст покупок товаров для здоровья представляет чувствительную информацию с точки зрения социальной инженерии.

В записи об инциденте указан объём в 2 103 100 записей, а датой инцидента обозначено 24 апреля 2024 года. Согласно уведомлениям о безопасности и записям об утечках, данные были размещены на киберпреступном форуме, а затронутые поля относятся к электронной почте, имени, телефону и адресу. Эти поля соответствуют сведениям в текущей записи, поэтому за ней сохраняется статус подтверждённой.

При оценке масштаба важно учитывать следующее ограничение: запись об инциденте не гарантирует, что для каждого клиента присутствует одинаковый набор полей. Некоторые строки могут содержать только адрес электронной почты, а другие, как контактные данные, так и адрес. Кроме того, пользователям не следует предоставлять точное техническое объяснение способа атаки с указанием того, в какой подсистеме возник инцидент и какие служебные учётные записи были непосредственно затронуты.

В зоне риска находятся пользователи, которые создали аккаунт в магазине Piping Rock, оформили заказ или предоставили адрес доставки либо номер телефона. Те, кто использует тот же адрес электронной почты в других аккаунтах магазинов, служб доставки или платёжных сервисов, могут столкнуться с более широким риском фишинга. Поддельные сообщения, якобы отправленные службой поддержки, особенно привлекают внимание этой группы.

Пользователи, которые регулярно покупают добавки, могут быть более уязвимы к сообщениям о подписках, повторных заказах, поступлении товаров в продажу или отзыве продукции. Используя настоящие имена и адреса, злоумышленники могут вызывать доверие. Поэтому пользователю следует обращать внимание на признаки подозрительной активности не только в электронной почте, но и в SMS и телефонных звонках.

Пользователям, для которых проверка выявила совпадение, следует проверить, не используется ли пароль от аккаунта Piping Rock также в других аккаунтах. Даже если пароля нет в этой записи, тот же адрес электронной почты может встречаться вместе с паролем в других утечках. Поэтому первоочередной шаг, создать уникальный пароль с помощью менеджера паролей и по возможности включить двухэтапную проверку.

Если сообщение предлагает оплатить доставку, исправить адрес доставки, отменить заказ, получить бонусные баллы или купоны в рамках акции, перед переходом по ссылке следует проверить доменное имя. При звонках от людей, представляющихся сотрудниками службы поддержки, нельзя сообщать реквизиты платёжной карты, одноразовые коды или пароли от аккаунтов. Обращаться в настоящую службу поддержки следует только через известные официальные аккаунты и приложения.

В долгосрочной перспективе удаление ненужных сохранённых адресов из аккаунтов магазинов, обновление устаревших номеров телефонов и закрытие неиспользуемых аккаунтов сокращают объём данных, которые могут быть раскрыты. Использование отдельного псевдонима электронной почты для покупки товаров для здоровья и добавок позволит вам быстрее определить, какой аккаунт находится под угрозой, если в будущем произойдёт подобная утечка.

Пользователям следует регулярно проверять, не встречаются ли их адреса электронной почты вместе с паролями в других утечках. Хотя запись об утечке Piping Rock в основном касается рисков, связанных с контактными данными и адресами, злоумышленники могут объединять разные наборы данных, чтобы составлять более полные профили. Вместо разовой смены пароля стоит выработать устойчивые привычки безопасного использования всех аккаунтов магазинов и служб доставки.

Проверка LeakData показывает, присутствует ли адрес электронной почты пользователя в наборе данных, связанном с утечкой Piping Rock. Если найдено совпадение, пользователю следует остерегаться возможных поддельных сообщений о доставке и акциях, а также сообщений якобы от службы поддержки: их количество в разных каналах связи может возрасти. Совпадение не обязательно означает, что все поля относятся к этому пользователю, однако это достаточный повод принять меры предосторожности.

Если совпадения нет, по этой записи видимого риска не обнаружено. Однако тот же адрес электронной почты может встречаться в других утечках из магазинов или служб доставки. Поэтому пользователям рекомендуется реже использовать один пароль в разных аккаунтах, поддерживать актуальность данных для восстановления доступа и выполнять действия через официальное приложение, а не переходить напрямую по подозрительным ссылкам.