Fuite de données chez Cheerleading Company
La violation de données de Cheerleading Company en 2021 s’est produite en janvier 2021, lorsque des acteurs malveillants se sont introduits sans autorisation dans la plateforme de commerce électronique de Cheerleading Company (cheerleading.com).
Types de données exposées
3- Adresses e-mail
- Noms
- Mots de passe
À propos de cette fuite de données
Établie à Dallas, au Texas, et en activité depuis 1969, cette entreprise est un fabricant et fournisseur de premier plan d’uniformes de cheerleading, de tenues d’équipe et de vêtements aux couleurs des établissements scolaires. L’incident a entraîné l’extraction non autorisée de profils de comptes clients et d’historiques de commandes depuis la base de données X-Cart de l’entreprise.
Quelles informations ont été touchées lors de l’incident chez Cheerleading Company ?
L’export compromis de la table clients xc_profiles concernait 66 527 profils clients uniques et a exposé les catégories de données personnelles suivantes :
- Identifiants de contact : Adresses e-mail canoniques (utilisées comme identifiant principal de connexion).
- Identifiants personnels : Noms complets des clients et identifiants de profil dans le système (profile_id).
- Données d’authentification : Empreintes cryptographiques des mots de passe stockées au format SHA-512, ainsi que des jetons de réinitialisation des mots de passe.
- Télémétrie transactionnelle : Identifiants des commandes associées (order_id), dates de création des comptes et horodatages des dernières connexions.
Combien de comptes ont été touchés ?
Une déduplication rigoureuse a confirmé la présence de 66 527 adresses e-mail canoniques uniques parmi 147 328 enregistrements bruts de profils clients et de commandes passées sans compte.
Analyse technique et risques de sécurité
La fuite provient du référentiel central des profils de la plateforme X-Cart de l’entreprise. Bien que les mots de passe aient été hachés au moyen de SHA-512, l’association des adresses e-mail avec l’activité de commande de produits physiques expose les entraîneurs, les responsables sportifs et les consommateurs à des escroqueries à la livraison de colis, à de fausses promotions sur des articles de sport et à des campagnes d’hameçonnage ciblé.
Mesures recommandées aux utilisateurs concernés
Si vous avez créé un compte ou passé commande sur Cheerleading.com, voici les mesures recommandées :
- Changez rapidement vos mots de passe sur tous les autres portails en ligne où vous avez utilisé vos identifiants Cheerleading.com.
- Examinez avec vigilance les notifications de livraison ou les demandes concernant des litiges de paiement que vous n’avez pas sollicitées.
- Utilisez des gestionnaires de mots de passe pour créer des mots de passe uniques et activez l’authentification à deux facteurs (2FA / MFA) partout où elle est disponible.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
