Утечка данных Store pas cher
Утечка данных Store pas cher в 2023 году произошла в мае 2023 года, когда база данных клиентов французского интернет-магазина штор, жалюзи и ставней Store pas cher (storepascher.com) была скомпрометирована и опубликована на киберпреступных форумах.
Типы раскрытых данных
6- Адреса электронной почты
- Имена
- Пароли
- Даты рождения
- IP-адреса
- Активность на сайте
Об этой утечке
Какая информация была затронута в ходе инцидента в Store pas cher?
Извлечённый дамп базы данных клиентов PrestaShop (storepascher.com.sql) содержал профили клиентов и записи о транзакциях. Скомпрометированные записи о 40 642 уникальных клиентах включают:
- Персональные и идентификационные данные: Полные имена и фамилии клиентов.
- Контактные данные: Адреса электронной почты в канонической форме.
- Данные аутентификации: Пароли, хешированные с помощью MD5.
- Демографические данные: Даты рождения клиентов.
- Сетевые данные и журналы подключений: IP-адреса, использованные при регистрации и последнем подключении.
- Метаданные аккаунтов: Временные метки создания аккаунтов, записи о последнем входе и статусы подписки на рассылку.
Сколько аккаунтов было затронуто?
Тщательный разбор с приведением к канонической форме в соответствии с RFC и удаление дубликатов подтвердили наличие 40 642 уникальных действительных адресов электронной почты.
Технический анализ и риски для безопасности
Дамп был получен из системы розничной интернет-торговли на базе PrestaShop. Использование хешей MD5 без соли позволяет легко восстанавливать пароли с помощью современных кластеров GPU для взлома хешей, подвергая клиентов риску атак с подстановкой учётных данных на других онлайн-сервисах.
Рекомендуемые действия для затронутых пользователей
Клиентам, зарегистрированным в Store pas cher, следует:
- Немедленно сменить пароли на других платформах, где использовались те же учётные данные.
- Включить двухфакторную аутентификацию (2FA) везде, где она доступна.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
