Shaker & Spoon Fuite de données

Les fichiers de comptabilité clients et d’expédition divulgués (Bilingdata_userlist.csv, Shiped_userlist.csv, Shipment_userlist.csv) exposent des données de transaction couvrant plusieurs cycles d’abonnement. L’incident a compromis les données de 130 191 clients distincts, exposant :

• Identité des clients : Les noms complets des clients (prénoms et noms de famille).
• Coordonnées : Les adresses e-mail canoniques et les numéros de téléphone.
• Adresses physiques : Les adresses postales complètes de facturation et de livraison, les numéros de logement ou d’appartement, les villes, les États et les codes postaux aux États-Unis.
• Données partielles de carte bancaire : Le mode de paiement, la marque de la carte (Visa, Mastercard, Amex), le numéro d’identification bancaire (BIN), les 4 derniers chiffres masqués et le mois et l’année d’expiration.
• Détails des transactions : Les résultats d’autorisation des paiements, la devise (USD) et les métadonnées de livraison.

Une analyse syntaxique canonique rigoureuse selon les RFC et une déduplication ont confirmé la présence de 130 191 adresses e-mail valides et uniques.

Les fichiers de base de données correspondent à des exports bruts de données de paiement du commerçant et à des enregistrements de traitement logistique des commandes. L’association des adresses de résidence et des numéros de téléphone directs avec les éléments de vérification du titulaire de la carte (BIN, dates d’expiration, 4 derniers chiffres) constitue une source d’informations à haut risque pour préparer des opérations ciblées d’ingénierie sociale et de fraude à la carte bancaire.

Si vous êtes client de Shaker & Spoon, il est recommandé de :

• Vérifier régulièrement vos relevés de carte bancaire pour repérer toute microtransaction non autorisée ou tous frais non reconnus facturés par un commerçant.
• Rester vigilant face aux tentatives d’hameçonnage par SMS ou par e-mail qui prétextent une livraison de colis pour vous demander des informations de paiement.