Presunta exposición de datos de VapePartsMart
La filtración de datos de VapePartsMart de 2022 se produjo en julio de 2022, cuando las bases de datos de comercio electrónico del minorista estadounidense de piezas y equipos para vaporizadores VapePartsMart (vapepartsmart.com / vpm.com) se vieron comprometidas y se filtraron en internet.
Tipos de datos expuestos
5- Direcciones de correo electrónico
- Nombres
- Direcciones físicas
- Números de teléfono
- Historiales de compras
Acerca de este registro
¿Qué información se vio comprometida en el incidente de VapePartsMart?
El volcado filtrado de la base de datos MySQL de WooCommerce contiene más de 1,7 millones de filas de transacciones y pedidos de clientes. Entre las categorías de datos verificadas figuran:
- Datos personales y de contacto: Nombres completos de los clientes, direcciones de envío y facturación, números de teléfono y direcciones de correo electrónico principales.
- Historiales de pedidos y compras: Productos de hardware seleccionados, importes de los pagos, resúmenes de facturas e identificadores para la búsqueda de clientes.
- Telemetría de las cuentas: Metadatos de los perfiles de usuarios registrados en WordPress y WooCommerce.
¿Cuántas cuentas se vieron afectadas?
La verificación canónica ASCII estandarizada conforme a RFC 5322 confirmó 140 854 direcciones de correo electrónico únicas y válidas en 1,76 millones de registros de transacciones de pedidos.
Recomendaciones de seguridad y protección de la identidad personal
La combinación de direcciones físicas, historiales de pedidos y datos de contacto de los clientes aumenta el riesgo de ataques de smishing dirigidos relacionados con la entrega de paquetes y de estafas de suplantación de identidad. Las personas afectadas deben:
- Actuar con cautela ante correos electrónicos o alertas por SMS no solicitados sobre entregas de paquetes inesperadas o problemas con pedidos.
- Utilizar contraseñas distintas en cada plataforma de compras en línea.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
