Vazamento de dados de Store pas cher
A violação de dados da Store pas cher em 2023 ocorreu em maio de 2023, quando o banco de dados de clientes da varejista on-line francesa de coberturas para janelas, persianas e venezianas Store pas cher (storepascher.com) foi comprometido e publicado em fóruns de cibercrime.
Tipos de dados expostos
6- Endereços de e-mail
- Nomes
- Senhas
- Datas de nascimento
- Endereços IP
- Atividade no site
Sobre este vazamento
Quais informações foram afetadas no incidente da Store pas cher?
O dump extraído do banco de dados de clientes do PrestaShop (storepascher.com.sql) continha perfis de clientes e registros de transações. Os registros comprometidos de 40.642 clientes únicos incluem:
- Informações pessoais e de identificação: Nomes e sobrenomes completos dos clientes.
- Credenciais de contato: Endereços de e-mail canônicos.
- Dados de autenticação: Senhas armazenadas como hashes MD5.
- Registros demográficos: Datas de nascimento dos clientes.
- Logs de rede e conexão: Endereços IP de cadastro e da última conexão.
- Metadados da conta: Registros de data e hora de criação da conta, registros do último login e status de inscrição no boletim informativo.
Quantas contas foram afetadas?
A análise sintática canônica rigorosa conforme o RFC e a deduplicação confirmaram 40.642 endereços de e-mail válidos e únicos.
Análise técnica e riscos de segurança
O dump teve origem em uma instalação de comércio eletrônico varejista do PrestaShop. O uso de hashes MD5 sem salt torna trivial a recuperação de senhas por meio de clusters modernos de GPUs usados para quebra de hashes, expondo os clientes a ataques de reutilização de credenciais em outros serviços on-line.
Ações recomendadas para usuários afetados
Clientes que se cadastraram na Store pas cher devem:
- Atualizar imediatamente as senhas em outras plataformas nas quais usaram credenciais idênticas.
- Ativar a autenticação de dois fatores (2FA) sempre que estiver disponível.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
