Fuite de données chez Wanelo

Les catégories de données dont la présence a été vérifiée comprennent les adresses e-mail, les adresses IP, les noms, les mots de passe et les adresses postales. Il ne faut toutefois pas supposer que tous ces champs sont associés pour chaque utilisateur.

L’annonce de mise en vente initiale mettait l’accent sur les adresses e-mail et les mots de passe. Environ trois millions de mots de passe auraient été stockés sous forme de hachages MD5, et les autres sous forme de hachages bcrypt. MD5 n’est pas adapté au stockage moderne des mots de passe; bcrypt offre une meilleure résistance, qui dépend toutefois de son paramètre de coût et de la robustesse des mots de passe. Les numéros de téléphone, les cartes de paiement, les données bancaires, les dates de naissance et les documents d’identité ne font pas partie des champs confirmés pour cet incident.

Une correspondance signifie que l’adresse e-mail figure dans le jeu de données vérifié de Wanelo; elle ne prouve ni qu’un mot de passe a été récupéré, ni que le nom, l’adresse et les données IP figuraient sur la même ligne. Remplacez les mots de passe réutilisés, examinez les paramètres de récupération et de sessions actives du compte de messagerie, et vérifiez les demandes liées à des achats par les canaux officiels.