Salesfloor Предполагаемое раскрытие данных

Дампы баз данных Elasticsearch/OpenSearch, ставшие предметом утечки, содержат профили клиентов крупных международных розничных сетей, продающих товары класса люкс и одежду (в том числе Saks Fifth Avenue, Sunglass Hut, Puma, Sam Edelman, Stuart Weitzman, Pharmaprix, Fabletics). Подтверждено раскрытие следующих категорий данных:

• Идентификационные и контактные данные: Полные имена клиентов, адреса электронной почты и номера телефонов.
• Адреса проживания и метаданные доставки: Полные адреса проживания с указанием улицы, города, штата, почтового индекса и страны.
• Метаданные CRM розничных продавцов: Идентификаторы клиентов у розничных продавцов, перекрёстные ссылки CRM, признаки подписки на маркетинговые рассылки и теги клиентов.

Стандартизированная проверка адресов в каноническом формате ASCII по RFC 5322 и исключение тестовых доменов позволили подтвердить наличие 5 700 550 уникальных корректных адресов электронной почты.

Раскрытие полных адресов проживания вместе с номерами телефонов и метаданными покупок товаров класса люкс создаёт высокий риск подмены личности, целевого фишинга и социальной инженерии. Пострадавшим покупателям следует:

• С осторожностью относиться к подтверждениям доставки, запросам о возврате средств и сообщениям о рекламных акциях магазинов, которые вы не запрашивали.
• Проверять любые неожиданные изменения в аккаунте или запросы на оплату непосредственно в официальных приложениях или на порталах розничных продавцов.