Vazamento de dados de Remedia Homöopathie
O vazamento de dados da Remedia Homöopathie em 2021 ocorreu em fevereiro de 2021, quando o banco de dados de clientes e da agenda de endereços da Remedia Homöopathie (remedia.at), uma farmácia e laboratório de homeopatia austríacos sediados em Eisenstadt, que produzem mais de 5.500 remédios naturais e enviam produtos para todo o mundo, foi comprometido e vazou em fóruns de cibercrime.
Tipos de dados expostos
7- Endereços de e-mail
- Senhas
- Nomes
- Endereços físicos
- Números de telefone
- Datas de nascimento
- Gêneros
Sobre este vazamento
Quais informações foram afetadas no incidente da Remedia Homöopathie?
Os conjuntos de dados SQL/CSV comprometidos (Users.csv e UsersAddressBook.csv) contêm perfis completos de clientes e registros de envio. Os registros afetados, referentes a 134.309 clientes únicos da farmácia, incluem:
- Dados sigilosos da conta e de autenticação: Endereços de e-mail canônicos e validados e senhas protegidas com bcrypt (
$2a$08$). - Identificadores pessoais: Nomes completos dos clientes (FirstName, LastName), títulos de tratamento (Titel) e datas de nascimento (DayOfBirth).
- Dados de localização física: Endereços de entrega (Street, Additional), códigos postais (PostCode), cidades (City) e identificadores de país.
- Dados de contato e fiscais: Números de telefone (Telephone) e números de registro fiscal (TaxNr).
Quantas contas foram afetadas?
A análise canônica rigorosa conforme o RFC e a deduplicação de 134.602 registros de clientes confirmaram 134.309 endereços de e-mail válidos e únicos.
Análise técnica e riscos de segurança
Embora os dados sigilosos de autenticação estivessem protegidos por hashes bcrypt, a exposição não autorizada de endereços pessoais de entrega, datas de nascimento e números de telefone de uma farmácia on-line cria riscos à privacidade de informações médicas e pode tornar os clientes alvos de phishing com temática de saúde e de engenharia social.
Ações recomendadas para usuários afetados
Os clientes da Remedia Homöopathie devem:
- Manter-se atentos a e-mails ou ligações não solicitados que afirmem ser dos departamentos de envio ou cobrança da farmácia.
- Atualizar as senhas em quaisquer outras plataformas nas quais a mesma senha tenha sido usada no passado.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
