Утечка данных Robinsons Malls

В этой записи представлены даты рождения, адреса электронной почты, сведения о поле, географическом местоположении, имена и номера телефонов. Наличие полей с паролями или данными платёжных карт не было подтверждено. Неподтверждённые поля с данными платёжных карт, банковских счетов, личных сообщений, медицинских записей или дополнительными сведениями профиля не были добавлены в список категорий данных; в нём остались только поля, наличие которых подтверждается.

Сведения о городе, провинции, номере телефона и дате рождения могут сделать поддельные сообщения об акциях, программах лояльности, мероприятиях в магазинах или вознаграждениях более убедительными. Один только адрес электронной почты создаёт риск нежелательных сообщений; в сочетании с номером телефона, адресом, IP, датой рождения, паролем, официальным удостоверением личности, записью обращения в поддержку, сведениями о транспортном средстве или физическим адресом он облегчает злоумышленнику подготовку сообщений, персонализированных для пользователя. Оценка рисков проводилась с учётом этого совокупного эффекта.

Охват был подтверждён по 195 597 записям, датированным июнем 2024 года. Подтверждённые сведения были сохранены, а неподтверждённые, исключены. Инцидент не объединяли с наборами данных со схожими названиями, инцидентами той же компании за другие периоды или ошибочными указаниями отрасли.

Запись ограничена данными пользователей мобильного приложения Robinsons Malls и не была представлена как утечка из платёжной системы. Доменное имя, название компании и сведения об отрасли были сохранены в максимально узком и точном контексте. При наличии неопределённости признак подтверждения или поле веб-сайта задавались соответствующим образом, чтобы ответственность бренда не представлялась пользователю как установленная, если она не была достоверно подтверждена.

В зоне риска могут находиться пользователи мобильного приложения Robinsons Malls или владельцы учётных записей в программе лояльности либо для участия в мероприятиях. Пользователям, чьи данные совпали с данными в записи, следует также оценить безопасность других аккаунтов, в которых они используют тот же адрес электронной почты, номер телефона, имя пользователя или шаблон пароля за пределами этого сервиса.

Сообщения о мероприятиях и акциях торговых центров могут казаться более убедительными, если они персонализированы с использованием номера телефона и сведений о местоположении. Риск социальной инженерии может повышаться, если сообщения связаны с корпоративной электронной почтой, игровым форумом, регистрацией клиента мотоциклетного бизнеса, приложением торгового центра, обращением в поддержку, аккаунтом для аренды, маркетинговым списком или вредоносным ПО. Сами по себе правдоподобные сведения не являются основанием для доверия.

Пострадавшим пользователям следует проверять сообщения об акциях, вознаграждениях, мероприятиях и подтверждении номера телефона через официальное приложение или веб-сайт. Если в записи есть поле с паролем, пароль следует изменить во всех аккаунтах, где он используется; если такого поля нет, основное внимание следует уделить рискам, связанным с электронной почтой, телефоном, поддельными уведомлениями, конфиденциальностью и установлением личности путём сопоставления данных.

Вместо перехода по ссылкам в сообщении следует вручную вводить адрес соответствующего сервиса или использовать сохранённую запись в надёжном менеджере паролей. Сообщения о счетах на оплату, предупреждениях по аккаунту, игровых вознаграждениях, поддержке, доставке, обслуживании клиентов, записи на техническое обслуживание, публичных объявлениях или продлении подписки не следует принимать на веру без проверки через независимый канал.

В мобильных приложениях розничной торговли следует свести к минимуму передачу даты рождения, номера телефона и местоположения. Пользователям следует регулярно удалять старые аккаунты, ненужные поля профиля, дублирующиеся имена пользователей и устаревшие сведения о телефонах и адресах. Уникальный пароль для каждого сервиса и двухэтапная проверка, где она доступна, должны стать базовым правилом.

Со стороны поставщиков услуг необходимы минимизация собираемых данных, надёжная защита паролей, мониторинг журналов доступа, удаление ненужных полей и готовность процессов уведомления пользователей. Мобильные приложения розничной торговли не должны связывать данные об акциях с личностью клиента дольше, чем это необходимо. Точное описание охвата утечки также является частью работы по обеспечению безопасности: преувеличенные или неполные сведения могут подтолкнуть пользователя к неверным действиям.

Сначала проверьте эту запись по своему адресу электронной почты. Если совпадение найдено, следует исходить из того, что сведения о номере телефона, дате рождения, городе или провинции и имени могут использоваться в адресных сообщениях об акциях. Отсутствие совпадения не исключает полностью, что вы использовали другой адрес электронной почты или повторно использовали старый пароль; важные аккаунты также следует проверить.

Эта запись сохранила подтверждённый статус; неподтверждённые поля с паролями или платёжными данными не добавлялись. В рамках этой правки поля данных были оставлены в виде канонических классов на английском языке, видимое пользователю описание было написано на турецком языке как оригинальный текст, неподтверждённые поля не добавлялись, а признак чувствительности данных использовался только тогда, когда это было обосновано контекстом рисков.