خرق بيانات Remedia Homöopathie

تحتوي مجموعتا البيانات بصيغتي SQL/CSV اللتان تعرضتا للاختراق (Users.csv وUsersAddressBook.csv) على ملفات شاملة للعملاء وسجلات الشحن. وتشمل السجلات المتأثرة، التي تخص 134,309 من عملاء الصيدلية دون تكرار، ما يلي:

• بيانات الحساب والمصادقة السرية: عناوين البريد الإلكتروني بصيغتها المعيارية والمتحقق من صحتها، وكلمات المرور المحمية باستخدام bcrypt ($2a$08$).
• بيانات التعريف الشخصية: أسماء العملاء الكاملة (FirstName, LastName)، والألقاب التشريفية (Titel)، وتواريخ الميلاد (DayOfBirth).
• بيانات الموقع الفعلي: عناوين الشوارع للتوصيل (Street, Additional)، والرموز البريدية (PostCode)، والمدن (City)، ومعرّفات البلدان.
• بيانات الاتصال والبيانات الضريبية: أرقام الهاتف (Telephone) وأرقام التسجيل الضريبي (TaxNr).

أكد التحليل الصارم وفق قواعد الصياغة المعيارية لـ RFC وإزالة التكرارات من 134,602 سجل للعملاء وجود 134,309 عنوان بريد إلكتروني صالحاً دون تكرار.

رغم حماية بيانات المصادقة السرية بتجزئة bcrypt، فإن الكشف غير المصرح به عن عناوين التوصيل الشخصية وتواريخ الميلاد وأرقام الهاتف من صيدلية إلكترونية يخلق مخاطر على خصوصية المعلومات الطبية، وقد يجعل العملاء أهدافاً للتصيد الاحتيالي والهندسة الاجتماعية باستخدام مواضيع صحية.

ينبغي لعملاء Remedia Homöopathie:

• توخي الحذر من رسائل البريد الإلكتروني أو المكالمات غير المطلوبة التي يدّعي مرسلوها أو المتصلون فيها أنهم من أقسام الشحن أو الفوترة في الصيدلية.
• تغيير كلمات المرور على أي منصات أخرى سبق لهم استخدام كلمة المرور نفسها فيها.