Caverne des Jouets: alegada venda de base de 9,3 milhões de clientes
O ator ChimeraZ anuncia a venda de 4,5 GB com 9.361.144 registros alegadamente obtidos da Caverne des Jouets, varejista francesa online de brinquedos; a alegação está sem verificação. O pacote de 73 arquivos cobre 2009 a 2026 e inclui e-mails, telefones, endereços, contas, pedidos e 850.254 hashes MD5 de senhas. O ator liberou 1.000 registros de amostra e aceita ofertas; clientes da loja devem trocar senhas reutilizadas.
O que aconteceu
Um ator chamado ChimeraZ anuncia a venda de 4,5 GB de dados de clientes da Caverne des Jouets, varejista francesa online de brinquedos. São 9.361.144 registros de 2009 a 2026, com e-mails, telefones, endereços, contas e histórico de pedidos. A alegação ainda não foi verificada.
Por que importa
Se confirmado, expõe dados pessoais de clientes de quase duas décadas, incluindo 850.254 hashes MD5 de senhas. Isso abre caminho para golpes por e-mail e telefone, fraude de compra e uso indevido de dados de entrega, afetando qualquer pessoa ou empresa que comprou na loja.
O que fazer
Trocar agora a senha usada na loja e em qualquer serviço onde ela foi reutilizada. Ficar atento a e-mails e ligações que citem compras antigas. Aguardar posicionamento oficial da Caverne des Jouets antes de tratar o vazamento como confirmado.
Para o time técnico
- Afetados
- Caverne des Jouets, varejista francesa online de brinquedos e jogos; base alegada de 9,3 milhões de registros de cliente · Base de clientes da Caverne des Jouets, varejista francesa online de brinquedos; 73 arquivos em 4,5 GB cobrindo registros de 2009 a 2026.
- Exploração
- Venda anunciada pelo ator ChimeraZ e relatada pelo DarkWebInformer; 1.000 registros de amostra liberados e ofertas aceitas pelo conjunto completo. Alegação sem verificação.
- Correção
- Sem correção aplicável por se tratar de vazamento de dados; mitigação é troca de senhas reutilizadas e atenção a phishing.
- Vetor
- Método de obtenção não informado nas fontes; os dados aparecem em anúncio de venda do ator ChimeraZ em fórum do mercado underground.
- Mais detalhes
- Composição alegada do pacote: 9.361.144 entradas totais, 969.386 endereços de e-mail, 903.115 números de telefone, 895.233 endereços, 850.254 hashes MD5 de senhas. Também inclui contas de cliente, históricos de pedidos, notas fiscais, listas de e-mail e informações de entrega.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DarkWebInformer @DarkWebInformer
