Утечка данных Remedia Homöopathie
Утечка данных Remedia Homöopathie в 2021 году произошла в феврале 2021 года, когда база данных клиентов и их адресов Remedia Homöopathie (remedia.at) была скомпрометирована, а её содержимое опубликовано на киберпреступных форумах.
Типы раскрытых данных
7- Адреса электронной почты
- Пароли
- Имена
- Адреса местонахождения
- Номера телефонов
- Даты рождения
- Пол
Об этой утечке
Эта австрийская гомеопатическая аптека и лаборатория находится в Айзенштадте, производит более 5 500 натуральных средств и осуществляет доставку по всему миру.
Какие данные были затронуты в результате инцидента с Remedia Homöopathie?
Скомпрометированные наборы данных SQL/CSV (Users.csv и UsersAddressBook.csv) содержат подробные профили клиентов и реестры доставки. Затронутые записи о 134 309 уникальных клиентах аптеки включают:
- Аккаунты и секретные данные аутентификации: Адреса электронной почты, приведённые к канонической форме и проверенные на корректность, а также пароли, защищённые с помощью bcrypt (
$2a$08$). - Персональные идентификационные данные: Полные имена клиентов (FirstName, LastName), формы вежливого обращения (Titel) и даты рождения (DayOfBirth).
- Данные о местоположении: Уличные адреса доставки (Street, Additional), почтовые индексы (PostCode), города (City) и идентификаторы стран.
- Контактные и налоговые данные: Номера телефонов (Telephone) и налоговые регистрационные номера (TaxNr).
Сколько аккаунтов было затронуто?
Тщательный разбор по правилам RFC с приведением данных к канонической форме и удалением дубликатов среди 134 602 клиентских записей подтвердил наличие 134 309 уникальных корректных адресов электронной почты.
Технический анализ и риски безопасности
Хотя секретные данные аутентификации были защищены хешированием bcrypt, несанкционированное раскрытие личных адресов доставки, дат рождения и номеров телефонов клиентов интернет-аптеки создаёт риски для конфиденциальности сведений о здоровье и может сделать клиентов мишенями для фишинга на медицинскую тематику и социальной инженерии.
Рекомендации для затронутых пользователей
Клиентам Remedia Homöopathie следует:
- Сохранять бдительность в отношении неожиданных писем или звонков от лиц, представляющихся сотрудниками отделов доставки или выставления счетов аптеки.
- Сменить пароли на всех других платформах, на которых ранее использовался тот же пароль.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
