Ator alega vazamento de dados de 263 mil clientes da Aloyoga Soldes
Um ator em fórum subterrâneo alega ter vazado a base de cerca de 263 mil clientes da Aloyoga Soldes, loja francesa de descontos de artigos de yoga e activewear já encerrada. Segundo o ator, os dados incluem e-mails, nomes, gênero, datas de nascimento, senhas em hash MD5, cidade, CEP e país de entrega e telefones, e um arquivo SQL teria ficado exposto no servidor da loja fechada. A alegação não foi verificada; se autêntica, senhas reutilizadas podem ser quebradas e os dados permitem phishing dirigido.
O que aconteceu
Um ator em fórum subterrâneo alega ter vazado a base de cerca de 263 mil clientes da Aloyoga Soldes, loja francesa de descontos de artigos de yoga já encerrada. Os dados alegados incluem e-mails, nomes, gênero, datas de nascimento, telefones, endereços de entrega e senhas em hash MD5. A alegação não foi verificada pela loja nem por terceiros.
Por que importa
Se confirmado, expõe dados pessoais de cerca de 263 mil consumidores franceses, com senhas em hash MD5 fáceis de quebrar. Há risco de invasão de contas onde a senha foi reutilizada e de golpes dirigidos com nome, aniversário e telefone. Como a loja encerrou, não há quem notifique os afetados.
O que fazer
Acompanhar a verificação da alegação em canais de inteligência antes de qualquer comunicação. Se houver clientes ou operação na França, orientar troca de senhas reutilizadas da loja. Verificar exposição de e-mails corporativos em monitoramento de credenciais vazadas.
Para o time técnico
- Afetados
- Aloyoga Soldes Base de clientes da Aloyoga Soldes, loja online francesa de descontos de artigos de yoga e activewear, já encerrada; cer · Clientes da Aloyoga Soldes, loja online francesa de descontos de artigos de yoga e activewear já encerrada; cerca de 263 mil pessoas na França. O DailyDarkWeb avalia que o site é uma loja independente de 'soldes', não a marca oficial Alo Yoga.
- Exploração
- Alegação de vazamento publicada em fórum subterrâneo; relato do DailyDarkWeb. Sem verificação independente, sem PoC ou exploração ativa descritas além da publicação da base.
- Correção
- Nenhuma correção; a loja está encerrada, segundo o relato. Mitigação sugerida pelo analista: trocar senhas reutilizadas, pois hashes MD5 sem salt quebram com facilidade.
- Vetor
- Exposição alegada de arquivo de banco de dados SQL deixado no servidor após o encerramento da loja, segundo o ator. Condições de exploração não confirmadas; alegação não verificada.
- Mais detalhes
- Dados alegados: e-mails, nome e sobrenome, gênero, data de nascimento, senha em hash MD5, cidade, CEP e país de entrega, telefone. Nota do analista do DailyDarkWeb: MD5 sem salt quebra com facilidade, com risco de tomada de conta para quem reutilizou senha e phishing dirigido com nome, aniversário e telefone. Alegação de ator de ameaça, não confirmação de vazamento.
Linha do tempo
Primeiro relato: alegação de vazamento surge em fórum subterrâneo.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
