Fuite de données chez Store pas cher
La fuite de données de Store pas cher en 2023 a eu lieu en mai 2023, lorsque la base de données clients du commerçant français en ligne spécialisé dans les habillages de fenêtres, les stores et les volets Store pas cher (storepascher.com) a été compromise et publiée sur des forums de cybercriminalité.
Types de données exposées
6- Adresses e-mail
- Noms
- Mots de passe
- Dates de naissance
- Adresses IP
- Activité sur le site web
À propos de cette fuite de données
Quelles informations ont été touchées lors de l’incident chez Store pas cher ?
L’export de la base de données clients PrestaShop (storepascher.com.sql) contenait des profils clients et des données de transaction. Les données compromises concernant 40 642 clients distincts comprennent :
- Informations personnelles et d’identité : Prénoms et noms complets des clients.
- Coordonnées : Adresses e-mail sous forme canonique.
- Données d’authentification : Mots de passe hachés avec MD5.
- Données démographiques : Dates de naissance des clients.
- Journaux de réseau et de connexion : Adresses IP utilisées à l’inscription et lors de la dernière connexion.
- Métadonnées des comptes : Horodatages de création des comptes, données de dernière connexion et statuts d’abonnement à la newsletter.
Combien de comptes ont été touchés ?
Une analyse syntaxique canonique rigoureuse selon les RFC, suivie d’une déduplication, a confirmé la présence de 40 642 adresses e-mail valides et distinctes.
Analyse technique et risques de sécurité
L’export provenait d’une installation de PrestaShop utilisée pour un site de commerce en ligne. L’utilisation de hachages MD5 non salés rend la récupération des mots de passe triviale à l’aide de clusters modernes de GPU dédiés au cassage, ce qui expose les clients à des attaques par réutilisation automatisée d’identifiants sur d’autres services en ligne.
Mesures recommandées aux utilisateurs concernés
Si vous vous êtes inscrit sur Store pas cher, vous devriez :
- Modifier immédiatement vos mots de passe sur les autres plateformes où vous avez utilisé les mêmes identifiants.
- Activer l’authentification à deux facteurs (2FA) partout où elle est disponible.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
