Reseau.Site डेटा उजागर होने का कथित मामला

लीक हुए एक्सपोर्ट में कई टेबल (user.csv, client.csv, particulier.csv और लेनदेन का इतिहास) से व्यापारियों की प्रोफ़ाइल, एम्बेसडर खाते और व्यक्तिगत ग्राहकों के रिकॉर्ड शामिल हैं। प्रभावित डेटा की श्रेणियाँ इस प्रकार हैं:

• संपर्क विवरण: उपयोगकर्ताओं के सत्यापित मुख्य ईमेल पते और लैंडलाइन/मोबाइल फ़ोन नंबर।
• व्यक्तिगत और कंपनी पहचान संबंधी जानकारी: व्यवसाय मालिकों और खुदरा ग्राहकों के प्रथम नाम और उपनाम, जन्मतिथियाँ और लिंग।
• भौतिक पते: बिलिंग और डिलीवरी के लिए सड़क के पते, डाक कोड और फ़्रांस की नगरपालिकाएँ/शहर।
• प्रमाणीकरण के लिए लॉगिन विवरण: MD5 और bcrypt क्रिप्टोग्राफ़िक एल्गोरिदम का इस्तेमाल करके संग्रहीत पासवर्ड हैश।
• वित्तीय और लेनदेन संबंधी मेटाडेटा: ग्राहकों के पिछले ऑर्डर, इनवॉइस और खरीद के रिकॉर्ड।

RFC 5322 ASCII के तहत सख्त कैनॉनिकल सत्यापन से पूरे डेटाबेस में 67,119 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

सत्यापित ईमेल पते, मोबाइल नंबर, कारोबारी भूमिकाएँ और पिछले ऑर्डर उजागर होने से लक्षित इनवॉइस धोखाधड़ी, किसी और की पहचान अपनाकर किए जाने वाले हमलों और क्रेडेंशियल स्टफिंग का बड़ा जोखिम पैदा होता है। प्रभावित व्यक्तियों और व्यापारियों के प्रशासकों को चाहिए कि वे:

• उन सभी प्लेटफ़ॉर्म पर पासवर्ड बदलें जहाँ एक जैसे लॉगिन विवरण इस्तेमाल किए जाते हैं।
• बिलिंग या डिलीवरी से जुड़े ऐसे अप्रत्याशित संदेशों की सावधानी से जाँच करें, जिनमें Reseau.Site की ओर से भेजे जाने का दावा किया गया हो।