В июне-июле 2026 года компания Goose Creek Candle (goosecreek.com) столкнулась с масштабной утечкой клиентских данных, которая была официально зафиксирована и добавлена в базу сервиса HIBP.
Что произошло
- Источник: Данные, предположительно, были получены через уязвимость в платформе Shopify, на которой работает интернет-магазин компании.
- Как стало известно: Злоумышленники или исследователи безопасности начали рассылать клиентам Goose Creek уведомления об уязвимости, после чего передали базу данных экспертам.
- Масштаб: Пострахло около 6,6 миллиона уникальных записей пользователей.
Какие данные были скомпрометированы
В слитом массиве информации содержались:
- Адреса электронной почты (Email)
- Имена и фамилии
- Номера телефонов
- Физические (почтовые) адреса
- Идентификаторы заказов (Order IDs)
- Данные о суммарных тратах клиентов в магазине
Примечания о финансовых рисках: Пароли от аккаунтов и полные данные банковских карт (в открытом виде) в этот массив, судя по отчетам, не входили, однако утечка почтовых адресов и телефонов повышает риск фишинговых атак.
Рекомендации, если вы заказывали на Goose Creek
- Проверьте почту на предмет подозрительных писем от имени компании (не переходите по сомнительным ссылкам и не вводите пароли).
- Используйте проверку на HIBP: Вы можете проверить свой адрес через официальный инструмент HIBP, чтобы убедиться, затронула ли утечка именно вас.
- Будьте бдительны: Остерегайтесь мошенников, которые могут использовать ваши реальные данные и историю заказов для создания видимости «официальных» звонков или сообщений.