Fuite de données chez Scentbird
En mai 2020, la base de données clients du service d’abonnement à des parfums Scentbird, basé à New York, a été proposée à la vente sur des places de marché du dark web, puis diffusée via des canaux illicites de partage de données compromises.
Types de données exposées
6- Dates de naissance
- Adresses e-mail
- Genres
- Noms
- Niveaux de robustesse des mots de passe
- Mots de passe
À propos de cette fuite de données
L’incident a compromis environ 5 814 988 comptes clients. Les données concernées comprennent les noms complets des clients, leurs adresses e-mail, leurs mots de passe hachés, leurs adresses postales de facturation et de livraison, leurs numéros de téléphone ainsi que les métadonnées de leurs cartes de paiement (quatre derniers chiffres et informations relatives à leur expiration).
Dans le commerce électronique, les violations de données de cette ampleur présentent des risques élevés de prise de contrôle de comptes (ATO), notamment lorsque les clients réutilisent leurs identifiants de connexion sur d’autres portails commerciaux et bancaires. Les abonnés concernés sont invités à changer leurs mots de passe et à surveiller leurs comptes financiers afin de détecter toute transaction non autorisée.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
