Утечка данных Zadig & Voltaire

В сфере розничной торговли модными товарами имя, адрес электронной почты, телефон и адрес позволяют составить представление о клиенте. Сведения о поле могут сделать сообщения более персонализированными. Эту информацию могут использовать в поддельных сообщениях о доставке, возврате, специальных акциях, программах лояльности или проверке аккаунта.

Объединив такие сведения, как имя, адрес электронной почты, телефон, адрес, имя пользователя или местоположение, злоумышленники могут обращаться к пользователю так, будто он действительно является клиентом их сервиса. Сами по себе эти данные не всегда означают захват аккаунта, однако их могут использовать для фишинга, поддельных обращений от службы поддержки, проверки аккаунта и персонализированных мошеннических схем. Пароли и данные платёжных карт в записи не указаны. Тем не менее почтовые адреса и номера телефонов, это сведения, которые могут сохранять актуальность долгое время и использоваться на протяжении длительного периода. Пользователям следует проверять сообщения, которые якобы поступают от бренда, через официальный сайт или приложение.

Датой инцидента указано 16 ноября 2023 года, а число затронутых адресов электронной почты составляет 586 895. Надёжные сведения об утечке показывают, что данные были распространены в 2024 году. В ответ бренд сообщил, что инцидент произошёл несколькими месяцами ранее и меры уже приняты. Указанные в записи категории данных соответствуют этим источникам.

При описании охвата не следует добавлять сведения, которых нет в этой записи, например историю покупок, данные платёжных карт или пароли. Реальный риск для пользователя заключается в том, что контактные данные клиентов и сведения об их адресах могут использоваться злоумышленниками с учётом контекста покупок модных товаров.

В зоне риска находятся клиенты, которые создали аккаунт Zadig & Voltaire, совершали покупки онлайн или предоставляли сведения для доставки. Люди, чьи номера телефонов и адреса остаются актуальными, также могут стать целями мошенников, использующих SMS и звонки.

В контексте покупок модных товаров и товаров класса люкс поддельные сообщения о возврате, специальных приглашениях, скидках, гарантии или доставке могут выглядеть более убедительно. Использование настоящего имени и адреса не означает, что сообщение подлинное.

Пользователям, для которых обнаружено совпадение, следует убедиться, что для аккаунта Zadig & Voltaire и аккаунтов других магазинов с тем же адресом электронной почты используются уникальные пароли. Сообщения об отправке заказов, возврате и оплате следует проверять через официальный аккаунт.

Вместо того чтобы сразу открывать ссылки из полученных сообщений, следует входить в нужный сервис через известный веб-адрес или официальное приложение. Если звонящий знает ваше имя, адрес электронной почты, адрес, сведения о заказе или профиле, это не доказывает, что ему можно доверять. Не следует сообщать одноразовые коды подтверждения, данные платёжных карт или пароли от аккаунтов при любом общении со службой поддержки.

В долгосрочной перспективе риск снижают привычка пользоваться менеджером паролей, уникальные пароли, двухфакторная аутентификация и удаление ненужных персональных данных из аккаунтов. Использование одного и того же адреса электронной почты на разных платформах облегчает объединение данных из разных утечек. Для важных аккаунтов можно рассмотреть использование отдельного адреса электронной почты или почтового псевдонима.

Следует удалять старые адреса доставки и ненужные номера телефонов из аккаунтов магазинов модных товаров и других розничных продавцов, а также удалять неиспользуемые аккаунты. Отдельный адрес электронной почты или почтовый псевдоним для покупок поможет пользователям легче определить источник возможных утечек в будущем.

Проверка LeakData показывает, присутствует ли запрошенный адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все указанные данные точно принадлежат этому пользователю, однако это достаточный повод принять меры предосторожности. Отрицательный результат указывает лишь на отсутствие совпадения в этом наборе данных и не исключает присутствия адреса в других утечках.

Положительный результат означает повышенный риск адресных сообщений, связанных с покупками модных товаров. Отрицательный результат означает, что в этой записи совпадение не найдено; тот же адрес электронной почты следует также проверить на наличие в других утечках в сфере розничной торговли.