Presunta exposición de datos de Raffaello Network

La exportación filtrada de la base de datos SQL contiene la tabla principal de clientes members. Las categorías de datos comprometidos incluyen:

• Identidad de los clientes: Nombres completos de los destinatarios de las facturas y los envíos, y nombres de usuario de las cuentas.
• Datos de contacto: Direcciones de correo electrónico de facturación y envío (bill_email, ship_email) y números de teléfono de contacto.
• Direcciones físicas: Direcciones postales de entrega, ciudades, provincias, códigos postales y países de todo el mundo.
• Secretos de autenticación: Contraseñas protegidas de forma segura mediante hashes generados con el algoritmo bcrypt y un factor de trabajo de 12 ($2y$12$...).

Una verificación canónica estricta en ASCII conforme a RFC 5322 confirmó 771 545 direcciones de correo electrónico válidas y únicas entre 839 774 registros sin procesar.

Aunque bcrypt con un factor de trabajo de 12 ofrece una protección sólida frente a la recuperación automatizada de contraseñas a partir de hashes, la exposición de los nombres, números de teléfono y direcciones particulares de consumidores de moda de alta gama facilita la suplantación muy convincente de servicios de entrega, las estafas relacionadas con el pago de tasas aduaneras y los ataques de phishing dirigido. Los clientes afectados deberían:

• Actualizar las contraseñas de sus cuentas en Raffaello Network y en cualquier servicio en el que utilicen las mismas credenciales.
• Examinar con atención las notificaciones inesperadas de entrega de paquetes y las peticiones no solicitadas de pago de tasas aduaneras.
• Activar la autenticación de dos factores (2FA) en sus cuentas personales de correo electrónico y de servicios financieros.