Reseau.Site Exposition présumée de données

L’export divulgué comprend des profils de commerçants, des comptes d’ambassadeurs et des fiches de clients particuliers répartis dans plusieurs tables (user.csv, client.csv, particulier.csv et historique des transactions). Les catégories de données compromises comprennent :

• Coordonnées : Adresses e-mail principales validées des utilisateurs et numéros de téléphone fixe ou mobile.
• Identifiants personnels et d’entreprise : Prénoms et noms des propriétaires d’entreprises et des clients du commerce de détail, dates de naissance et genres.
• Adresses physiques : Adresses postales de facturation et de livraison, codes postaux et communes ou villes françaises.
• Identifiants d’authentification : Empreintes de mots de passe stockées à l’aide des algorithmes cryptographiques MD5 et bcrypt.
• Métadonnées financières et transactionnelles : Historique des commandes des clients, factures et enregistrements d’achats.

Une vérification canonique stricte selon RFC 5322, en ASCII, a confirmé la présence de 67 119 adresses e-mail valides et uniques dans l’ensemble de la base de données.

L’exposition d’adresses e-mail vérifiées, de numéros de téléphone mobile, de fonctions professionnelles et d’historiques de commandes crée des risques importants de fraude ciblée à la facture, d’attaques par usurpation d’identité et d’attaques par bourrage d’identifiants (credential stuffing). Les personnes concernées et les administrateurs des comptes commerçants devraient :

• Changer les mots de passe sur toutes les plateformes où les mêmes identifiants sont utilisés.
• Examiner attentivement toute correspondance inattendue concernant une facture ou une livraison et se présentant comme émanant de Reseau.Site.