Утечка данных T2

В этой записи контактные данные, сведения о покупках и поле пароля представлены вместе. Адрес электронной почты, имя, телефон и адрес формируют профиль клиента; сведения о покупках делают поддельные сообщения о заказах, возвратах, доставке и акциях более убедительными. Хешированный пароль, в свою очередь, создаёт условия для попыток захвата аккаунтов, если тот же пароль используется в других аккаунтах.

Когда такие поля, как имя, адрес электронной почты, телефон, адрес, имя пользователя или местоположение, собраны вместе, злоумышленники могут обращаться к пользователю, создавая видимость законных отношений с поставщиком услуг. Наличие этих сведений само по себе не всегда означает захват аккаунта, однако их могут использовать для фишинга, поддельных обращений от службы поддержки, запросов на подтверждение аккаунта и персонализированных мошеннических схем. Полные данные платёжных карт в записи не указаны. Хотя в некоторых вторичных сообщениях упоминаются способы оплаты или частичные платёжные сведения, основные категории данных в этой записи, история покупок и пароли, хешированные с помощью scrypt. Не следует утверждать, что пароль пользователя утёк в открытом виде, но необходимо рекомендовать срочно принять меры против повторного использования паролей.

Датой инцидента указано 17 апреля 2024 года, а количество затронутых адресов электронной почты составляет 94 584. Согласно надёжным записям об утечках, были распространены около 95 000 записей T2 с такими полями, как адрес электронной почты, почтовый адрес, имя, номер телефона, дата рождения, сведения о покупках и пароль, хешированный с помощью scrypt. Указанные категории данных соответствуют этому охвату.

При описании охвата не следует предполагать, что все поля присутствуют в каждой строке. Инцидент не следует характеризовать как утечку данных платёжных карт; основное внимание должно оставаться на связи с клиентами, истории покупок и безопасности паролей. При оценке риска также следует учитывать другие аккаунты, в которых используется тот же пароль, что и в аккаунте T2.

В зоне риска находятся пользователи, которые создали аккаунт в магазине T2, оформили онлайн-заказ или предоставили данные для доставки. Пользователи, привыкшие к сообщениям о программах лояльности, акциях и доставке, могут быстрее перейти по поддельным ссылкам.

Более высокому риску подвергаются люди, использующие один и тот же пароль для электронной почты, покупок или платёжных аккаунтов. Дата рождения и форма обращения позволяют персонализировать сообщения. Если сведения о телефоне и адресе актуальны, вероятность целевых атак через SMS и звонки также повышается.

Пользователям, для которых найдено совпадение, следует сменить пароль аккаунта T2 и установить отдельные пароли для всех аккаунтов, где используется тот же пароль. Сообщения о доставке, возврате, корректировке платежа или акциях следует проверять через официальный сайт или приложение.

Вместо того чтобы сразу открывать ссылки из полученных сообщений, следует входить в соответствующий сервис по известному вам веб-адресу или через официальное приложение. То, что звонящий знает ваше имя, адрес электронной почты, адрес, сведения о заказе или профиле, не доказывает, что ему можно доверять. Не сообщайте одноразовые коды подтверждения, данные платёжных карт или пароли аккаунтов при любом общении со службой поддержки.

В долгосрочной перспективе риск снижают привычка пользоваться менеджером паролей, уникальные пароли, двухфакторная аутентификация и удаление ненужных персональных данных из аккаунтов. Использование одного адреса электронной почты на разных платформах облегчает объединение данных из разных утечек; для важных аккаунтов можно рассмотреть использование отдельного адреса электронной почты или псевдонима.

В аккаунтах магазинов следует регулярно удалять старые адреса доставки, ненужные номера телефонов и неиспользуемые сведения об оплате или участии в программах. При утечках, затрагивающих пароли, устойчивое решение, использовать уникальные пароли для всех аккаунтов, связанных с покупками.

Проверка LeakData показывает, присутствует ли запрошенный адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных точно относятся к этому пользователю, однако это достаточный сигнал для принятия мер предосторожности. Отрицательный результат указывает лишь на отсутствие совпадения в этом наборе данных и не исключает присутствия адреса в других утечках.

Положительный результат указывает на повышенный риск для аккаунта T2 и риск социальной инженерии, связанной с покупками. Отрицательный результат означает, что в этой записи совпадений нет; тот же адрес электронной почты следует также проверить в других записях об утечках в розничной торговле.