Filtración de datos de Store pas cher
La filtración de datos de Store pas cher de 2023 se produjo en mayo de 2023, cuando se vulneró la base de datos de clientes de la tienda en línea francesa de productos para cubrir ventanas, estores y contraventanas Store pas cher (storepascher.com) y se publicó en foros de ciberdelincuencia.
Tipos de datos expuestos
6- Direcciones de correo electrónico
- Nombres
- Contraseñas
- Fechas de nacimiento
- Direcciones IP
- Actividad del sitio web
Acerca de esta brecha de datos
¿Qué información se vio afectada en el incidente de Store pas cher?
El volcado extraído de la base de datos de clientes de PrestaShop (storepascher.com.sql) contenía perfiles de clientes y registros de transacciones. Los registros comprometidos de 40 642 clientes únicos incluían:
- Información personal y de identidad: Nombres y apellidos completos de los clientes.
- Datos de contacto: Direcciones de correo electrónico canónicas.
- Datos de autenticación: Contraseñas almacenadas como hashes MD5.
- Datos demográficos: Fechas de nacimiento de los clientes.
- Registros de red y conexión: Direcciones IP del registro y de la última conexión.
- Metadatos de la cuenta: Marcas de tiempo de creación de la cuenta, registros del último inicio de sesión y estados de suscripción al boletín.
¿Cuántas cuentas se vieron afectadas?
Un análisis sintáctico canónico riguroso conforme a las especificaciones RFC y la eliminación de duplicados confirmaron 40 642 direcciones de correo electrónico válidas y únicas.
Análisis técnico y riesgos de seguridad
El volcado procedía de una instalación de PrestaShop para una tienda minorista en línea. El uso de hashes MD5 sin sal hace que recuperar las contraseñas sea trivial mediante clústeres modernos de GPU para romper hashes, lo que expone a los clientes a ataques de reutilización automatizada de credenciales en otros servicios en línea.
Medidas recomendadas para los usuarios afectados
Si usted se registró en Store pas cher, debería:
- Cambiar de inmediato las contraseñas en otras plataformas donde haya utilizado las mismas credenciales.
- Activar la autenticación de dos factores (2FA) siempre que esté disponible.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
