خرق بيانات Store pas cher
وقع خرق بيانات Store pas cher لعام 2023 في مايو 2023، عندما اختُرقت قاعدة بيانات عملاء متجر Store pas cher الفرنسي لبيع أغطية النوافذ والستائر والمصاريع عبر الإنترنت (storepascher.com)، ونُشرت على منتديات الجرائم الإلكترونية.
أنواع البيانات المنكشفة
6- عناوين البريد الإلكتروني
- الأسماء
- كلمات المرور
- تواريخ الميلاد
- عناوين IP
- النشاط على الموقع الإلكتروني
حول خرق البيانات هذا
ما المعلومات التي تأثرت بحادثة Store pas cher؟
احتوت النسخة المستخرجة من قاعدة بيانات عملاء PrestaShop (storepascher.com.sql) على ملفات العملاء وسجلات المعاملات. وتشمل السجلات المخترقة التي تخص 40,642 عميلاً فريدًا ما يلي:
- المعلومات الشخصية ومعلومات الهوية: الأسماء الأولى وأسماء العائلة الكاملة للعملاء.
- بيانات الاتصال: عناوين البريد الإلكتروني بصيغتها المعيارية.
- بيانات المصادقة: كلمات مرور مجزّأة باستخدام MD5.
- السجلات الديموغرافية: تواريخ ميلاد العملاء.
- سجلات الشبكة والاتصال: عناوين IP المستخدمة عند التسجيل وآخر اتصال.
- البيانات الوصفية للحسابات: الطوابع الزمنية لإنشاء الحسابات، وسجلات آخر تسجيل دخول، وحالات الاشتراك في النشرة الإخبارية.
كم عدد الحسابات التي تأثرت؟
أكد التحليل الدقيق وفق الصيغة المعيارية لـ RFC وإزالة التكرارات وجود 40,642 عنوان بريد إلكتروني صالحًا وفريدًا.
التحليل التقني والمخاطر الأمنية
جاءت النسخة المستخرجة من متجر إلكتروني للبيع بالتجزئة يعمل بنظام PrestaShop. ويجعل استخدام قيم تجزئة MD5 غير المملّحة استعادة كلمات المرور أمرًا يسيرًا باستخدام عناقيد حديثة تعتمد على وحدات GPU لكسر كلمات المرور، مما يعرّض العملاء لهجمات حشو بيانات الاعتماد على خدمات أخرى عبر الإنترنت.
الإجراءات الموصى بها للمستخدمين المتأثرين
ينبغي للعملاء الذين سجّلوا لدى Store pas cher القيام بما يلي:
- تغيير كلمات المرور فورًا على المنصات الأخرى التي استخدموا فيها بيانات الاعتماد نفسها.
- تفعيل المصادقة الثنائية (2FA) حيثما كانت متاحة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
