Reseau.Site Предполагаемое раскрытие данных

Утекшая выгрузка включает профили продавцов, аккаунты амбассадоров и записи о частных клиентах из нескольких таблиц (user.csv, client.csv, particulier.csv и таблицы истории транзакций). Утечка затронула следующие категории данных:

• Контактные данные: Проверенные основные адреса электронной почты пользователей и номера стационарных и мобильных телефонов.
• Идентификационные данные физических лиц и компаний: Имена и фамилии владельцев бизнеса и розничных покупателей, даты рождения и пол.
• Почтовые адреса: Адреса для выставления счетов и доставки с указанием улиц, почтовые индексы и муниципалитеты/города Франции.
• Данные для аутентификации: Хеши паролей, сохраненные с использованием криптографических алгоритмов MD5 и bcrypt.
• Финансовые и транзакционные метаданные: История заказов клиентов, счета и записи о покупках.

Строгая проверка на соответствие каноническому формату ASCII по стандарту RFC 5322 подтвердила наличие 67 119 уникальных корректных адресов электронной почты во всей базе данных.

Раскрытие проверенных адресов электронной почты, номеров мобильных телефонов, сведений о ролях в компаниях и истории заказов создает существенные риски целенаправленного мошенничества со счетами, атак с выдачей себя за другое лицо и атак с подстановкой учетных данных. Затронутым утечкой лицам и администраторам со стороны продавцов следует:

• Сменить пароли на всех платформах, где используются те же учетные данные.
• Внимательно проверять неожиданные сообщения о выставлении счетов или доставке, якобы отправленные от имени Reseau.Site.