Магазин не зламали. Зламали компанію, яка доставляла вашу посилку.

Pokemon Center у понеділок почав розсилати клієнтам у Великій Британії та Німеччині повідомлення про те, що їхні дані було викрадено, і повністю скасував деякі замовлення. Pokemon Center ніхто не зламував. Злом стався у CEVA Logistics, компанії-підряднику з доставки, що обслуговує його європейські замовлення, і вторгнення відбулося три тижні тому - між 29 липня та 1 серпня.

CEVA - величезна компанія: частина групи морських перевезень CMA CGM, понад тисяча складів по всьому світу. Вісім її європейських об'єктів зазнали збоїв. Відтоді повідомлення клієнтам з'являються потроху, по одному рітейлеру за раз. Valve написала покупцям обладнання Steam на початку цього місяця; TechCrunch нарахувала серед постраждалих нідерландського рітейлера Bol, універмаг de Bijenkorf, банк ING, футбольний клуб Ajax і бренд окулярів Ace & Tate, причому десять організацій подали повідомлення про злом нідерландським регуляторам.

Номери карток викрадено не було - їх у CEVA ніколи й не було. А от що в неї було - це все, що зазначено на транспортній етикетці: ваше повне ім'я, адреса доставки, номер телефону, електронна пошта і що саме було в коробці. Valve зазначила, що CEVA зберігає інформацію про доставку протягом 90 днів після замовлення.

Подумайте, що можна написати, маючи такі дані. Не "ми не змогли доставити вашу посилку, сплатіть 1,99". А щось, що називає товар, який ви замовили, точно наводить вашу адресу і надходить саме тоді, коли ви справді чекаєте на доставку. Це геть інша якість приманки. Найближчі місяць-два ставтеся до будь-якого повідомлення про доставку як до приводу перевірити, а не як до посилання: заходьте на власний сайт чи в застосунок рітейлера і перевіряйте замовлення там.

Перевірка приватності та облікових записів Tendvane показує, які з ваших електронних адрес уже засвітилися у відомих зломах, що є непоганим способом оцінити, скільки інформації про вас уже циркулює, перш ніж з'явиться переконливе повідомлення.