Утечка данных Sport 2000

В рамках этого инцидента перечислены следующие типы данных: даты рождения, адреса электронной почты, имена, номера телефонов, физические адреса, сведения о покупках и формы обращения к клиентам. Сведения о покупках и магазинах в сочетании с электронной почтой и телефоном упрощают подготовку поддельных сообщений о заказах, возвратах, гарантиях или доставке. Совместное наличие этих полей может создавать более высокий риск, чем утечка одной лишь электронной почты: злоумышленники могут объединять сведения о контактах, личности, местонахождении, покупках или доступе к аккаунтам одного человека, чтобы создавать более убедительные фишинговые сообщения.

Поле с паролем в этой записи не указано. Однако дата рождения, физический адрес и сведения о покупках, это персональные данные, которые сохраняют значение надолго и могут использоваться для целевых атак. Пользователям следует особенно внимательно относиться к попыткам мошенничества, при которых пароли, используемые на разных сервисах, сопоставляются с одним и тем же адресом электронной почты, номерами телефонов и адресными данными. Даже если пароль не попал в утечку, поля с электронной почтой, телефоном, полным именем или физическим адресом представляют ценность для таргетированной рекламы, социальной инженерии, поддельных уведомлений и злоупотребления механизмами восстановления аккаунтов.

Запись охватывает примерно 3,2 миллиона уникальных адресов электронной почты, связанных с доменным именем и клиентскими данными Sport 2000 France. Поэтому мы ограничиваем её доступными полями данных и не представляем её как однозначное подтверждение со стороны компании. Запись классифицирована как подтверждённая. Границы охвата важны: пользователю не дают лишних поводов для тревоги из-за типов данных, которые не перечислены, но совокупное влияние указанных полей не следует недооценивать.

Сведения о платёжных картах не включены в описание, поскольку они не перечислены в этой записи; при этом риск обусловлен сочетанием данных о рисках, операциях и коммуникациях. Там, где возможны дублирование или ошибочное отнесение данных, название, доменное имя, страна и отрасль также проверялись отдельно. Разные платформы с похожими названиями или разные сервисы, работающие в одной отрасли, не объединялись в этой записи в один инцидент.

Риску подвержены клиенты Sport 2000, люди, совершающие покупки в офлайн-магазинах, пользователи, сообщающие свой адрес доставки, и люди, использующие тот же номер телефона в аккаунтах других магазинов. Основной риск для этой группы заключается в том, что утекшие сведения могут быть связаны с повседневной безопасностью аккаунтов. Если пользователь использует один и тот же адрес электронной почты в интернет-магазинах, игровых сервисах, онлайн-сообществах, сервисах знакомств, а также в рабочих или финансовых сервисах, злоумышленники могут использовать эти сведения для подготовки сообщений, которые выглядят как сообщения от настоящего сервиса.

История покупок спортивных товаров может помочь в подготовке персонализированных сообщений, о поддельных акциях, возвратах и гарантиях либо в форме уведомлений от магазинов. Адреса электронной почты на корпоративном домене также могут использоваться для целевых атак на рабочие аккаунты. Для отдельных пользователей такие поля, как телефон, адрес, дата рождения, фотография профиля, сведения о покупках или устройстве, могут привести к захвату аккаунта, фишингу, преследованию, несанкционированному отслеживанию и репутационным рискам.

Затронутым пользователям следует проверить контактные данные и сведения о доставке в своём аккаунте Sport 2000 и не переходить напрямую по ссылкам из сообщений о заказах, возвратах или купонах. Если запись содержит пароль или поле, похожее на пароль, пользователям следует сменить пароль во всех аккаунтах, где используется такой же или похожий пароль, установить надёжные уникальные пароли и по возможности включить многофакторную аутентификацию. Если пароль в записи не указан, следует внимательнее оценивать неожиданные коды подтверждения, ссылки и вложения, полученные по электронной почте или телефону.

Если запись содержит адрес, дату рождения, официальные идентификационные данные, фотографию профиля или сведения о местоположении, пользователям следует обновить вопросы для проверки личности, проверить способы восстановления аккаунта и следить за появлением поддельных профилей от своего имени. Корпоративным пользователям следует сообщать команде безопасности о том, используются ли эти поля для целевых атак на сотрудников.

Регулярное приведение в порядок сведений об адресах и телефонах в аккаунтах магазинов, отключение ненужных разрешений на маркетинговые коммуникации и удаление старых аккаунтов снижают долгосрочный риск. Уникальный пароль для каждого аккаунта, менеджер паролей, многофакторная аутентификация, регулярная проверка сеансов и закрытие старых аккаунтов составляют основу долгосрочной защиты. То, что адрес электронной почты ранее фигурировал и в других инцидентах, означает накопление рисков, не ограниченных одной записью.

После таких инцидентов одной лишь смены пароля на соответствующей платформе может быть недостаточно. Если на других сервисах используются тот же номер телефона, тот же адрес доставки, то же имя пользователя или тот же адрес электронной почты для восстановления доступа, злоумышленники могут пытаться получить доступ к разным аккаунтам, опираясь на эти общие сведения. Поэтому составление списка аккаунтов и удаление старых регистраций помогают обеспечить устойчивую защиту.

Если вы обнаружили совпадение с этой записью, проверьте, в каких аккаунтах магазинов вы используете ту же комбинацию электронной почты и телефона, и остерегайтесь поддельных сообщений о доставке. Эта запись подготовлена, чтобы прямо показать пользователю, какие категории данных подвержены риску. При обнаружении совпадения первым шагом должна быть не паника, а установка разных паролей, выход из активных сеансов, проверка уведомлений безопасности и поиск подозрительных входов.

Итоговая оценка: хотя эта запись не содержит пароля, она связана с риском для конфиденциальных персональных данных, поскольку объединяет дату рождения, физический адрес и сведения о покупках. Вам следует сопоставить список полей на этой странице с историей своего аккаунта и незамедлительно принять меры на сервисах, где повторно использовалась та же пара электронной почты и пароля. После инцидента подозрительным сообщениям, неожиданным звонкам и уведомлениям о восстановлении аккаунта следует уделять повышенное внимание.