Ator alega vazamento de dados de 45.059 assinantes da Valeurs Actuelles
Um ator em fórum subterrâneo alega ter obtido, da loja online da revista francesa Valeurs Actuelles, um dump JSON datado de 20 de outubro de 2026 com dados de cerca de 45.059 assinantes, incluindo nomes, endereços, e-mails e hashes SHA-256 de senha. A alegação, relatada pelo DailyDarkWeb em 27 de outubro, não foi verificada, e a revista não confirmou incidente. Assinantes devem trocar senhas reutilizadas e desconfiar de e-mails de renovação ou fatura que citem dados pessoais reais.
O que aconteceu
Em 27 de outubro de 2026, um ator em fórum subterrâneo divulgou uma base de dados em JSON, datada de 20 de outubro, que alega ter sido extraída da loja online da revista francesa Valeurs Actuelles. Segundo a alegação, o arquivo reúne dados de cerca de 45.059 assinantes, incluindo nomes completos, endereços postais, e-mails e senhas armazenadas em hash. A alegação não foi verificada e a Valeurs Actuelles não confirmou incidente.
Por que importa
Se os dados forem reais, assinantes ficam expostos a golpes de phishing convincentes, com e-mails falsos de renovação, fatura ou segurança da conta que citam nome, endereço e assinatura verdadeiros. O DailyDarkWeb aponta também risco de exposição pública de dados pessoais (doxxing) e assédio, porque o post tem motivação política. Senhas reutilizadas em outros serviços correm risco, pois hashes SHA-256 sem salt são quebrados rapidamente.
O que fazer
Monitorar canais oficiais da Valeurs Actuelles por confirmação ou desmentido. Recomendar aos assinantes a troca de senhas reutilizadas e cautela com e-mails que citem dados reais da assinatura. Reforçar treinamento contra phishing personalizado.
Para o time técnico
- Afetados
- Valeurs Actuelles Loja online (boutique) da revista semanal francesa Valeurs Actuelles; dados de cerca de 45.059 assinantes, segundo alega · Plataforma da loja online (boutique) do semanário conservador francês Valeurs Actuelles, segundo a alegação. Nenhum produto ou versão de software específico citado. Escopo alegado: cerca de 45.059 registros de assinantes.
- Exploração
- Sem exploração de vulnerabilidade relatada. Alegação de vazamento publicada em fórum subterrâneo em 27 de outubro de 2026 e relatada pelo DailyDarkWeb. Dump datado de 20 de outubro de 2026. Alegação não verificada de forma independente; a Valeurs Actuelles não confirmou incidente.
- Correção
- Nenhuma correção citada nas fontes; não há vulnerabilidade de software associada ao caso.
- Vetor
- Não descrito nas fontes; o método de obtenção do dump não foi informado.
- Mais detalhes
- O ator alega que o dump inclui nomes completos, endereços postais (cidade, código postal, país), e-mails, IDs de cliente AboWeb, tipos de assinatura, hashes SHA-256 de senha e tabela 'factures' com 48.547 linhas de faturas. Segundo o DailyDarkWeb, o post é abertamente político (contra a extrema-direita), o que eleva o risco de doxxing ou assédio aos assinantes. Hashes SHA-256 sem salt são quebrados rapidamente, expondo senhas reutilizadas. O DailyDarkWeb classifica o caso como alegação de ator de ameaças não verificada, sem confirmação de violação.
Linha do tempo
Post em fórum subterrâneo alega vazamento de dados de assinantes da loja da Valeurs Actuelles.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
