Exposition présumée de données chez VapePartsMart
La fuite de données de VapePartsMart en 2022 s’est produite en juillet 2022, lorsque les bases de données de commerce électronique du détaillant américain de pièces et de matériel pour vaporisateurs VapePartsMart (vapepartsmart.com / vpm.com) ont été compromises et divulguées en ligne.
Types de données exposées
5- Adresses e-mail
- Noms
- Adresses physiques
- Numéros de téléphone
- Historiques d’achats
À propos de cette fiche
Quelles informations ont été compromises lors de l’incident VapePartsMart ?
L’export divulgué de la base de données MySQL de WooCommerce contient plus de 1,7 million de lignes relatives aux transactions et aux commandes des clients. Les catégories de données vérifiées sont les suivantes :
- Données personnelles et coordonnées : Noms complets des clients, adresses de livraison et de facturation, numéros de téléphone et adresses e-mail principales.
- Historiques des commandes et des achats : Matériel sélectionné, montants des paiements, récapitulatifs des factures et identifiants permettant de retrouver les clients.
- Télémétrie des comptes : Métadonnées des profils des utilisateurs inscrits sur WordPress et WooCommerce.
Combien de comptes ont été touchés ?
Une vérification canonique normalisée en ASCII, conforme à la norme RFC 5322, a confirmé la présence de 140 854 adresses e-mail uniques et valides parmi 1,76 million d’enregistrements de transactions liées aux commandes.
Recommandations de sécurité et protection de votre identité
La combinaison des adresses physiques des clients, de leurs historiques de commandes et de leurs coordonnées accroît le risque d’hameçonnage ciblé par SMS lié à la livraison de colis et d’escroqueries par usurpation d’identité. Les personnes concernées devraient :
- Faire preuve de prudence face aux e-mails ou aux alertes SMS non sollicités concernant des livraisons de colis inattendues ou des problèmes de commande.
- Utiliser un mot de passe différent pour chaque plateforme d’achat en ligne.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
