Shaker & Spoon Утечка данных
Утечка данных Shaker & Spoon в 2022 году произошла в марте 2022 года, когда в открытый доступ в интернете попали базы данных со сведениями о выставлении счетов клиентам и обработке заказов на доставку компании Shaker & Spoon (shakerandspoon.com), ведущего американского сервиса, предлагающего наборы для приготовления коктейлей по подписке и услуги авторской миксологии.
Типы раскрытых данных
6- Адреса электронной почты
- Имена
- Номера телефонов
- Адреса местонахождения
- Частичные данные кредитных карт
- Покупки
Об этой утечке
Какие сведения затронул инцидент в Shaker & Spoon?
В файлах учёта клиентов и отправлений, попавших в открытый доступ (Bilingdata_userlist.csv, Shiped_userlist.csv, Shipment_userlist.csv), содержатся записи о транзакциях за несколько периодов подписки. Инцидент привёл к раскрытию записей о 130 191 уникальном клиенте, включая:
- Идентификационные данные клиентов: Полные имена клиентов (имена и фамилии).
- Контактные данные: Канонические адреса электронной почты и номера телефонов.
- Физические адреса: Полные платёжные адреса и адреса доставки по всей территории США, включая улицы, номера домов, помещений и квартир, города, штаты и почтовые индексы.
- Частичные данные платёжных карт: Способ оплаты, платёжная система карты (Visa, Mastercard, Amex), банковский идентификационный номер (BIN), последние 4 цифры в маскированном виде, а также месяц и год окончания срока действия.
- Сведения о транзакциях: Результаты одобрения платежей, валюта (USD) и метаданные доставки.
Сколько аккаунтов было затронуто?
Тщательный разбор адресов по каноническим правилам RFC и удаление дубликатов подтвердили наличие 130 191 уникального действительного адреса электронной почты.
Технический анализ и риски безопасности
Файлы баз данных представляют собой необработанные выгрузки платёжных данных продавца и записи об обработке и доставке заказов. Сочетание адресов проживания и прямых телефонных номеров с параметрами проверки держателя карты (BIN, сроками действия, последними 4 цифрами) предоставляет сведения для подготовки целевых атак с применением социальной инженерии и мошенничества с картами, что создаёт серьёзные риски.
Рекомендации для затронутых пользователей
Клиентам Shaker & Spoon следует:
- Регулярно проверять выписки по картам на наличие несанкционированных микротранзакций или незнакомых комиссий продавцов.
- Проявлять бдительность в отношении фишинговых SMS и электронных писем о доставке посылок, в которых запрашивается платёжная информация.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
