Fuite de données chez BHF Couriers
La fuite de données de BHF Couriers en 2024 s’est produite en avril 2024, lorsque des bases de données internes relatives aux clients et aux commandes de BHF Couriers (bhfcouriers.com.au), un prestataire australien de transport de marchandises et de logistique, ont été compromises et divulguées en ligne.
Types de données exposées
7- Adresses e-mail
- Noms
- Mots de passe
- Numéros de téléphone
- Adresses physiques
- Données partielles de cartes de crédit
- Achats
À propos de cette fuite de données
Quelles informations ont été compromises lors de l’incident de BHF Couriers ?
Les bases de données divulguées (bhf-dev.csv, courier.csv) contiennent plus de 327 000 réservations d’expéditions et comptes utilisateurs. Les catégories de données dont la présence a été vérifiée comprennent :
- Identité et coordonnées des clients : Noms complets des clients, adresses e-mail et numéros de téléphone.
- Identifiants de connexion : Empreintes MD5 de mots de passe sans sel.
- Adresses physiques et données de livraison : Adresses de livraison, quartiers ou localités, États et codes postaux en Australie et en Nouvelle-Zélande.
- Détails des transactions et des paiements : Métadonnées partielles de cartes de crédit (nom du titulaire, mois et année d’expiration), montants des achats et factures.
Combien de comptes ont été touchés ?
Une vérification canonique standardisée en ASCII selon la norme RFC 5322 a confirmé la présence de 277 955 adresses e-mail valides et uniques dans l’ensemble des tables de clients et de commandes.
Recommandations de sécurité et protection de votre identité
L’exposition d’empreintes MD5 de mots de passe, associées à des adresses physiques et à des numéros de téléphone, présente des risques élevés d’escroqueries par hameçonnage par SMS liées à la livraison de colis et d’attaques par bourrage d’identifiants. Il est recommandé aux utilisateurs concernés de :
- Réinitialiser leurs mots de passe sur les services web externes où les mêmes identifiants ont été utilisés.
- Se méfier des SMS ou des e-mails non sollicités annonçant une livraison et demandant une vérification d’informations personnelles ou un paiement.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
