Les clients des sites e-commerce de Dream Up pourraient retrouver leur nom, leur adresse postale et leur numéro de téléphone dans une fuite de données d'environ 40 Go. La société du secteur éducatif, qui exploite plusieurs sites marchands, voit de multiples sites du groupe touchés en même temps par ce piratage.
Ce que contiennent les bases des sites Dream Up
Le volume exfiltré, environ 40 Go, correspond à 54 bases de données couvrant plusieurs sites internet du groupe Dream Up. La fuite a été revendiquée par un acteur, et les éléments rendus publics permettent de la classer comme confirmée.
On y trouve des données d'identité et de contact : nom, prénom, adresse électronique, numéro de téléphone, adresse postale, ville et code postal. S'y ajoutent des données de commande, qui retracent les achats effectués, ainsi que des informations professionnelles.
Des achats réels qui rendent les arnaques crédibles
Parce que les bases couvrent plusieurs sites, une même personne pourrait figurer plusieurs fois si elle a commandé sur différents sites du groupe, avec des informations complémentaires d'une base à l'autre.
Le croisement d'une adresse postale, d'un numéro de téléphone et d'un historique de commandes permet de rédiger des messages frauduleux crédibles : faux avis de livraison, faux remboursement ou fausse relance de paiement évoquant un achat réellement effectué sur l'un des sites Dream Up. Les données professionnelles, lorsqu'elles sont présentes, ouvrent aussi la voie à des sollicitations visant l'employeur ou la structure de la personne concernée.
Détails techniques :
- Volume exfiltré : environ 40 Go
- Dump de 54 bases de données SQL couvrant de multiples sites internet du groupe
- Fuite revendiquée par un acteur
Données concernées :
- Prénom et nom
- Adresse email et numéro de téléphone
- Adresse postale, ville et code postal
- Historique de commandes
- Données professionnelles
Mentions :
Statut Fuites Infos : Confirmée