Информация об утечке данных в LuLu Hypermarket (luluhypermarket.com):
Хронология и детали инцидента
- Когда произошло: Июль и август 2024 года.
- Кто взломал: Ответственность за кибератаку взяла на себя известная хакерская группировка IntelBroker.
- Масштаб утечки:
- В июле 2024 года на теневых форумах (BreachForums) была выложена первая база данных примерно на 190 000 — 196 000 клиентов.
- В августе 2024 года хакеры выполнили угрозу и опубликовали более крупный дамп (резервную копию от октября 2022 года), затронувший 2,6 миллиона уникальных пользователей.
Какие данные были скомпрометированы
- Имена и фамилии пользователей.
- Адреса электронной почты (email).
- Номера телефонов.
- Физические адреса доставки.
- Детали заказов и история покупок.
- Хэши паролей (в формате PBKDF2).
Что делать, если вы пользовались сайтом/приложением LuLu Hypermarket
- Смените пароль: Если вы использовали такой же пароль на других сайтах или сервисах, немедленно измените его везде.
- Проверьте почту: Вы можете проверить свой email через независимый сервис HIBP, чтобы узнать, попали ли ваши данные в утёкшую базу.
- Остерегайтесь фишинга: Из-за утечки номеров телефонов и email возрастает риск целевых мошеннических звонков или писем от злоумышленников, выдающих себя за службу поддержки магазина.