Предполагаемое раскрытие данных Raffaello Network

Опубликованная выгрузка базы данных SQL содержит основную таблицу клиентов members. В утечку попали следующие категории данных:

• Идентификационные данные клиентов: Полные имена получателей, указанные в платёжных данных и данных доставки, а также имена пользователей учётных записей.
• Контактные данные: Адреса электронной почты для выставления счетов и доставки (bill_email, ship_email), а также контактные номера телефонов.
• Адресные данные: Адреса доставки с указанием улиц, города, провинции, почтовые индексы и страны по всему миру.
• Секретные данные для аутентификации: Пароли, надёжно хешированные алгоритмом bcrypt с параметром сложности 12 ($2y$12$...).

Строгая проверка канонической формы адресов в ASCII на соответствие RFC 5322 подтвердила наличие 771 545 уникальных корректных адресов электронной почты в 839 774 исходных записях.

Хотя bcrypt с параметром сложности 12 обеспечивает надёжную защиту от автоматизированного взлома хешей, раскрытие имён, номеров телефонов и адресов проживания покупателей одежды класса люкс облегчает мошенникам убедительно выдавать себя за службы доставки, обманывать клиентов с помощью требований оплатить таможенные сборы и проводить целевые фишинговые атаки. Пострадавшим клиентам следует:

• Сменить пароли учётных записей в Raffaello Network и во всех сервисах, где используются те же учётные данные.
• Внимательно проверять неожиданные уведомления о доставке посылок и непрошеные запросы на оплату таможенных сборов.
• Включить двухфакторную аутентификацию (2FA) в личных почтовых и финансовых аккаунтах.