Store pas cher 数据泄露

提取出的 PrestaShop 客户数据库转储文件（storepascher.com.sql）包含客户资料和交易记录。遭泄露的记录涉及40,642名独立客户，涵盖以下信息：

• 个人及身份信息：客户的完整名字和姓氏。
• 联系信息：规范化的电子邮件地址。
• 身份验证数据：使用 MD5 哈希处理的密码。
• 人口统计信息：客户的出生日期。
• 网络及连接日志：注册时和最后一次连接时的 IP 地址。
• 账户元数据：账户创建时间戳、最后登录记录和邮件简报订阅状态。

经过严格的 RFC 规范化解析和去重，确认共有40,642个唯一且有效的电子邮件地址。

该转储文件来自一个基于 PrestaShop 部署的零售电商系统。由于密码采用未加盐的 MD5 哈希，使用现代 GPU 破解集群即可轻易还原密码，使客户在其他在线服务上的账户面临撞库攻击风险。

曾在 Store pas cher 注册的客户应：

• 立即更改其他平台上使用了相同登录凭据的密码。
• 在所有支持的平台上启用双重身份验证（2FA）。