Утечка данных Shoe Zone

Когда имя, адрес, сведения о покупках и частичные данные карты оказываются вместе, злоумышленники могут подготовить сообщения, похожие на уведомления о реальных заказах. Частичные данные карты не означают полный номер карты: обычно речь идёт об ограниченном наборе сведений, например о типе карты и последних цифрах её номера. Тем не менее эти сведения могут использоваться, чтобы вызвать доверие пользователя.

Когда объединяются такие сведения, как имя, электронная почта, телефон, адрес, имя пользователя или местоположение, злоумышленники могут обращаться к пользователю так, будто между ними существуют законные отношения по оказанию услуг. Сами по себе эти сведения не всегда означают захват аккаунта, однако их можно использовать для фишинга, поддельных обращений от службы поддержки, проверки аккаунта и персонализированных мошеннических схем. Пароль среди данных в записи не указан. Основной риск связан с историей заказов, адресом доставки и частичными платёжными данными. В контексте покупки обуви и других товаров поддельные сообщения о возврате, доставке, исправлении заказа или проверке платежа могут выглядеть убедительнее.

Датой инцидента указано 28 июня 2024 года, а число затронутых адресов электронной почты составляет 46 140. Надёжные источники показывают, что Shoe Zone объявила об инциденте в сфере кибербезопасности, затронувшем более 100 000 записей о заказах. Они содержали такие сведения, как имя, адрес, частичные данные карты, сведения о покупке и электронная почта. Категории данных, указанные в текущей записи, соответствуют этому масштабу.

При описании масштаба утечки не следует утверждать, что утекли полные данные платёжной карты или пароль в открытом виде. Частичные данные карты опасны с точки зрения социальной инженерии, но сами по себе недостаточны для совершения платежа по карте. Пользователя следует предупреждать о риске целевых сообщений, связанных с его заказами и платежами.

В зоне риска находятся клиенты, которые покупают товары в интернет-магазине Shoe Zone, указывают адрес доставки и оплачивают заказы платёжной картой. Люди, использующие тот же адрес электронной почты для аккаунтов в других интернет-магазинах, рискуют стать целью атак на нескольких платформах.

Пользователи с актуальными адресами и сведениями о покупках могут стать целью мошеннических сообщений со ссылками, якобы связанными с доставкой, возвратом и оплатой. Не следует доверять сообщению или звонящему лишь потому, что в сообщении упоминаются частичные данные карты или эти данные известны звонящему; операцию необходимо проверить через официальные каналы.

Пользователям, чьи данные найдены в этой записи, следует убедиться, что они используют уникальные пароли для аккаунта Shoe Zone и аккаунтов в других магазинах, зарегистрированных на тот же адрес электронной почты. Необходимо отслеживать необычные операции по банковским счетам и картам, а ссылки, связанные с доставкой или возвратом, проверять через официальный сайт.

Вместо того чтобы сразу переходить по полученным ссылкам, следует войти в нужный сервис через известный вам веб-адрес или официальное приложение. Если звонящему известны ваше имя, электронная почта, адрес, сведения о заказе или профиле, это не доказывает, что ему можно доверять. Ни в одном разговоре со службой поддержки не следует сообщать одноразовые коды подтверждения, данные платёжной карты или пароли от аккаунтов.

В долгосрочной перспективе риск снижают привычка пользоваться менеджером паролей, уникальные пароли, двухфакторная аутентификация и удаление ненужных персональных сведений из аккаунтов. Использование одного адреса электронной почты на разных платформах упрощает объединение данных из разных утечек; для особо важных аккаунтов можно рассмотреть отдельный адрес или почтовый псевдоним.

Из аккаунтов в магазинах следует удалять старые адреса доставки и не хранить платёжные данные без необходимости. Пользователям важно понимать, что знание частичных данных карты не служит основанием для доверия. Запросы на исправление платежа всегда следует проверять через официальный канал банка или продавца.

Проверка в LeakData показывает, найден ли проверяемый адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных точно относятся к этому пользователю, однако это достаточный повод принять меры предосторожности. Отрицательный результат означает лишь отсутствие совпадения в этом наборе данных и не исключает присутствия адреса в других утечках.

Положительный результат требует внимания к рискам, связанным со сведениями о заказах и частичными платёжными данными. Отрицательный результат означает, что в этой записи совпадение не найдено; следует также проверить другие записи об утечках в сфере розничной торговли и грузоперевозок.