Fuite de données chez Remedia Homöopathie

Les jeux de données SQL/CSV compromis (Users.csv et UsersAddressBook.csv) contiennent des profils clients détaillés et des registres d’expédition. Les données touchées, concernant 134 309 clients distincts de la pharmacie, comprennent :

• Secrets de compte et d’authentification : Adresses e-mail validées sous forme canonique et mots de passe protégés par bcrypt ($2a$08$).
• Données d’identification personnelle : Noms et prénoms des clients (FirstName, LastName), titres de civilité (Titel) et dates de naissance (DayOfBirth).
• Données de localisation physique : Adresses de livraison (Street, Additional), codes postaux (PostCode), villes (City) et identifiants de pays.
• Coordonnées et données fiscales : Numéros de téléphone (Telephone) et numéros d’immatriculation fiscale (TaxNr).

Une analyse rigoureuse des 134 602 fiches clients, reposant sur les règles de normalisation RFC et la déduplication, a confirmé la présence de 134 309 adresses e-mail valides et uniques.

Bien que les secrets d’authentification aient été protégés par hachage bcrypt, l’exposition non autorisée d’adresses de livraison personnelles, de dates de naissance et de numéros de téléphone provenant d’une pharmacie en ligne présente des risques pour la confidentialité en matière de santé. Elle peut également faire des personnes concernées des cibles de tentatives d’hameçonnage et d’ingénierie sociale sur le thème de la santé.

Si vous êtes client de Remedia Homöopathie :

• Restez vigilant face aux e-mails ou aux appels non sollicités dont les auteurs prétendent appartenir aux services d’expédition ou de facturation de la pharmacie.
• Changez vos mots de passe sur toutes les autres plateformes où vous avez utilisé le même mot de passe par le passé.