Fuite de données chez BEUTiFi
La violation de données subie par BEUTiFi en 2022 s’est produite en décembre 2022, lorsque des acteurs non autorisés ont accédé à la base de données clients de BEUTiFi (beutifi.com) et l’ont exfiltrée.
Types de données exposées
3- Adresses e-mail
- Mots de passe
- Localisations géographiques
À propos de cette fuite de données
BEUTiFi est une place de marché et une plateforme de réservation en ligne basée en Irlande, dédiée aux rendez-vous dans les salons de coiffure et de beauté. Cette compromission a exposé les comptes des utilisateurs inscrits, des secrets d’authentification chiffrés et des données démographiques relatives au pays.
Quelles informations ont été touchées par l’incident BEUTiFi ?
Le fichier d’exportation des données clients divulgué (clients.csv) contient des fiches individuelles de clients de l’ensemble de la plateforme. L’incident a touché 126 946 personnes distinctes et compromis les catégories de données personnelles suivantes :
- Coordonnées : Adresses e-mail sous forme canonique.
- Données d’authentification : Hachages cryptographiques des mots de passe, accompagnés de valeurs de sel individuelles.
- Données démographiques géographiques : Pays renseigné (principalement l’Irlande et le Royaume-Uni).
Combien de comptes ont été touchés ?
Une déduplication rigoureuse et une vérification des formes canoniques ont confirmé la présence de 126 946 adresses e-mail canoniques uniques, extraites de 126 967 entrées clients brutes.
Analyse technique et risques de sécurité
La fuite provient d’une extraction non autorisée de l’annuaire central des identités utilisateurs de la plateforme. Bien que les mots de passe bénéficient de chaînes de sel uniques, les phrases de passe simples restent vulnérables aux techniques automatisées de cassage des hachages. En outre, l’association d’adresses e-mail vérifiées et d’intérêts liés aux réservations en salon permet de mener des simulations d’hameçonnage ciblé à fort taux de réussite, en se faisant passer pour des services de bien-être ou en imitant des confirmations de rendez-vous.
Mesures recommandées aux utilisateurs concernés
Si vous possédiez un compte ou avez réservé des prestations via BEUTiFi, il est recommandé de :
- Changer immédiatement les mots de passe de tous vos comptes personnels sur lesquels vous avez réutilisé le mot de passe de BEUTiFi.
- Faire preuve de méfiance envers les e-mails non sollicités prétendant proposer des réductions sur des soins de beauté ou des liens pour modifier la date d’un rendez-vous.
- Utiliser un gestionnaire de mots de passe sécurisé et activer l’authentification multifacteur (MFA) sur vos comptes de messagerie principaux.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
