Fuite de données chez Auphan Online
La fuite de données d’Auphan Online en 2017 a eu lieu en août 2017, lorsque des acteurs malveillants ont pénétré sans autorisation dans l’infrastructure du portail en ligne d’Auphan Online (auphanonline.com / auphansoftware.com), associé à Auphan Software, un fournisseur basé à Vancouver de solutions de point de vente (POS) pour les entreprises de restauration et de gestion pour le secteur de l’hôtellerie.
Types de données exposées
3- Adresses e-mail
- Noms d’utilisateur
- Mots de passe
À propos de cette fuite de données
L’incident a exposé des comptes utilisateurs, des données d’authentification cryptographiques non salées et des identifiants de profil du portail.
Quelles informations ont été touchées par l’incident d’Auphan Online ?
L’export de la table engine2_engine_users de la base de données qui a fuité a compromis 46 717 profils utilisateurs uniques, exposant les catégories de données personnelles suivantes :
- Coordonnées : Adresses e-mail canoniques.
- Identifiants de compte : Noms d’utilisateur des comptes.
- Données d’authentification : Empreintes cryptographiques MD5 non salées des mots de passe.
Combien de comptes ont été touchés ?
Une déduplication et une validation exhaustives ont confirmé la présence de 46 717 adresses e-mail canoniques uniques parmi 46 953 enregistrements utilisateurs bruts.
Analyse technique et risques de sécurité
L’utilisation d’empreintes MD5 non salées, une méthode obsolète, rendait les mots de passe stockés particulièrement vulnérables à une récupération rapide en clair à l’aide de tables arc-en-ciel précalculées et d’attaques par dictionnaire en force brute. Associées à des adresses e-mail et à des noms d’utilisateur valides, ces données exposent fortement les messageries d’entreprise, les passerelles de paiement et les comptes personnels à des attaques automatisées par réutilisation d’identifiants.
Mesures recommandées aux utilisateurs concernés
Si vous aviez un compte sur Auphan Online ou sur un portail associé, vous devriez :
- Modifier immédiatement les mots de passe de tous vos comptes existants sur lesquels vous pourriez avoir réutilisé des identifiants de cette époque.
- Utiliser un gestionnaire de mots de passe pour conserver des identifiants robustes et uniques sur chaque service.
- Activer l’authentification multifacteur (MFA / 2FA) pour toutes vos identités numériques, tant administratives que personnelles.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
