Информация об утечке данных в интернет-магазине ювелирных изделий GLAMIRA (glamira.com):
Что произошло?
- Время инцидента: Конец 2023 года (примерно в декабре 2023 года).
- Суть инцидента: Компания признала, что «неавторизованное лицо на короткое время получило доступ к одному из серверов». Позже украденная база данных была опубликована на популярных хакерских форумах.
- Масштаб: По разным оценкам и данным платформ мониторинга утечек (например, HIBP ), инцидент затронул от 875 000 до почти 1 миллиона записей пользователей.
Какие данные были скомпрометированы?
По заявлению компании и данным анализа утечки, в открытом доступе оказались:
- Имена и фамилии
- Адреса электронной почты (email)
- Номера телефонов
- Детали совершенных покупок / заказов (история, суммы, адреса доставки)
Важно: Представители Glamira заявляли, что на скомпрометированном сервере не хранились пароли от аккаунтов в зашифрованном или открытом виде, а также конфиденциальная финансовая информация (данные банковских карт, платежных систем). Сами пароли после инцидента были принудительно сброшены компанией в целях безопасности.
Рекомендации, если вы пользовались услугами Glamira:
- Будьте бдительны к фишингу: Из-за утечки ваших контактов (email, телефон, имя) вам могут поступать фальшивые сообщения или звонки от мошенников, выдающих себя за Glamira или службу доставки. Не переходите по подозрительным ссылкам.
- Смените пароль: Если вы использовали такой же пароль от личного кабинета Glamira на других сайтах (почта, соцсети, банки), обязательно смените его везде.
- Проверьте почту: Вы можете проверить свой адрес на предмет участия в этой и других утечках через независимый сервис HIBP.