Exposition présumée de données chez Raffaello Network

L’export de la base de données SQL divulgué comprend la table principale des clients, members. Les catégories de données compromises comprennent :

• Identité des clients : Noms complets des destinataires indiqués pour la facturation et la livraison, ainsi que noms d’utilisateur des comptes.
• Coordonnées de contact : Adresses e-mail de facturation et de livraison (bill_email, ship_email) et numéros de téléphone de contact.
• Adresses physiques : Adresses de livraison comprenant la rue, la ville, la province, le code postal et le pays, dans le monde entier.
• Secrets d’authentification : Mots de passe hachés de manière sécurisée avec l’algorithme bcrypt et un facteur de coût de 12 ($2y$12$...).

Une vérification canonique stricte en ASCII, conforme à la norme RFC 5322, a confirmé 771 545 adresses e-mail valides et uniques parmi 839 774 enregistrements bruts.

Bien que bcrypt, avec un facteur de coût de 12, offre une protection solide contre le cassage automatisé des hachages, l’exposition des noms, des numéros de téléphone et des adresses résidentielles des consommateurs de mode haut de gamme facilite la mise en œuvre de fraudes particulièrement convaincantes : usurpation d’identité de services de livraison, escroqueries au paiement de frais de douane et hameçonnage ciblé. Les clients concernés devraient :

• Modifier leurs mots de passe sur Raffaello Network et sur tous les services utilisant les mêmes identifiants.
• Examiner attentivement les notifications inattendues de livraison de colis et les demandes non sollicitées de paiement de frais de douane.
• Activer l’authentification à deux facteurs (2FA) sur leurs comptes de messagerie personnels et leurs comptes financiers.