Vazamento de dados de Auphan Online
O vazamento de dados da Auphan Online em 2017 ocorreu em agosto de 2017, quando agentes mal-intencionados invadiram a infraestrutura do portal da Auphan Online (auphanonline.com / auphansoftware.com), vinculada à Auphan Software, fornecedora de sistemas empresariais de ponto de venda (POS) para restaurantes e de gestão para o setor de hospitalidade, com sede em Vancouver.
Tipos de dados expostos
3- Endereços de e-mail
- Nomes de usuário
- Senhas
Sobre este vazamento
O incidente expôs contas de usuários, credenciais criptográficas sem salt e identificadores de perfis do portal.
Quais informações foram afetadas no incidente da Auphan Online?
A exportação vazada da tabela engine2_engine_users do banco de dados comprometeu 46.717 perfis únicos de usuários, expondo as seguintes categorias de informações pessoais:
- Credenciais de contato: Endereços de e-mail canônicos.
- Identificadores de conta: Nomes de usuário das contas.
- Credenciais de segurança: Hashes criptográficos MD5 de senhas, sem salt.
Quantas contas foram afetadas?
Um processo abrangente de remoção de duplicatas e validação confirmou 46.717 endereços de e-mail canônicos únicos em um total de 46.953 registros brutos de usuários.
Análise técnica e riscos de segurança
O uso de hashes MD5 legados sem salt deixou as senhas armazenadas altamente vulneráveis à rápida recuperação em texto simples por meio de tabelas rainbow pré-computadas e ataques de força bruta com dicionários. Em combinação com endereços de e-mail e nomes de usuário válidos, isso gera um grave risco de ataques automatizados de reutilização de credenciais (credential stuffing) contra e-mails corporativos, gateways de pagamento e contas pessoais.
Ações recomendadas para usuários afetados
Se você mantinha contas na Auphan Online ou nos portais associados, deve tomar as seguintes medidas:
- Atualize imediatamente as senhas de quaisquer contas existentes nas quais credenciais daquela época possam ter sido reutilizadas.
- Adote um gerenciador de senhas para manter credenciais fortes e exclusivas em cada serviço.
- Ative a autenticação multifator (MFA / 2FA) em todas as suas identidades digitais administrativas e pessoais.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
