Filtración de datos de Remedia Homöopathie
La filtración de datos de Remedia Homöopathie de 2021 ocurrió en febrero de 2021, cuando la base de datos de clientes y de la libreta de direcciones de Remedia Homöopathie (remedia.at) fue vulnerada y filtrada en foros de ciberdelincuencia.
Tipos de datos expuestos
7- Direcciones de correo electrónico
- Contraseñas
- Nombres
- Direcciones físicas
- Números de teléfono
- Fechas de nacimiento
- Géneros
Acerca de esta brecha de datos
Remedia Homöopathie es una farmacia y un laboratorio de homeopatía de Austria, con sede en Eisenstadt, que elaboran más de 5 500 remedios naturales y realizan envíos a todo el mundo.
¿Qué información se vio afectada en el incidente de Remedia Homöopathie?
Los conjuntos de datos SQL/CSV comprometidos (Users.csv y UsersAddressBook.csv) contienen perfiles completos de clientes y registros de envíos. Los registros afectados, correspondientes a 134 309 clientes únicos de la farmacia, incluyen:
- Secretos de cuenta y autenticación: Direcciones de correo electrónico validadas en formato canónico y contraseñas protegidas con bcrypt (
$2a$08$). - Identificadores personales: Nombres y apellidos de los clientes (FirstName, LastName), tratamientos honoríficos (Titel) y fechas de nacimiento (DayOfBirth).
- Datos de ubicación física: Direcciones de entrega (Street, Additional), códigos postales (PostCode), ciudades (City) e identificadores de país.
- Datos de contacto y fiscales: Números de teléfono (Telephone) y números de registro fiscal (TaxNr).
¿Cuántas cuentas se vieron afectadas?
Un análisis sintáctico canónico riguroso conforme a los estándares RFC y la eliminación de duplicados en 134 602 registros de clientes confirmaron 134 309 direcciones de correo electrónico válidas y únicas.
Análisis técnico y riesgos de seguridad
Aunque los secretos de autenticación estaban protegidos mediante hashes bcrypt, la exposición no autorizada de direcciones personales de entrega, fechas de nacimiento y números de teléfono de una farmacia en línea supone riesgos para la privacidad en el ámbito médico y puede convertir a los afectados en objetivos de phishing con temática sanitaria y de ingeniería social.
Medidas recomendadas para los usuarios afectados
Los clientes de Remedia Homöopathie deberían:
- Mantenerse alerta ante correos electrónicos o llamadas no solicitados que afirmen proceder de los departamentos de envíos o facturación de la farmacia.
- Actualizar las contraseñas en cualquier otra plataforma en la que hayan usado anteriormente la misma contraseña.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
