Des revendeurs d'articles de sport et des distributeurs d'adidas Combat Sports sont concernés par une fuite de données présentée sous le nom « Adidas Extranet ». L'entité réellement touchée est Boutique du Combat, boutique en ligne de produits de sports de combat qui opère aussi l'extranet destiné aux distributeurs de la marque. Environ 1 617 comptes ou personnes seraient concernés.
Boutique du Combat, et non adidas, à l'origine des données
Contrairement à ce que suggère le nom donné à la fuite, ce sont les données de Boutique du Combat qui sont en cause : le piratage est passé par la base de données de son site marchand. L'entreprise opère l'extranet eDistribution d'adidas Combat Sports, qui réunit 62 distributeurs dans environ 36 pays et compte 137 membres. Les personnes concernées sont essentiellement des clients professionnels, des revendeurs sportifs, ainsi que ces 137 membres de l'extranet.
Un chiffre annoncé bien supérieur au nombre de personnes
Le pirate avance 815 000 lignes, mais ce total correspond en grande partie à des journaux de connexion, et non à des victimes réelles. L'ensemble brut atteint près de 12 millions de lignes. En ne retenant que les adresses électroniques uniques, le nombre de comptes ou de personnes concernés tombe à environ 1 617.
Pour ces professionnels, les données exposées restent sensibles. Elles réunissent l'identité (nom, date de naissance), les coordonnées (adresse électronique, téléphone, adresse postale), les mots de passe sous forme protégée, l'historique des commandes et, pour une partie des comptes, l'IBAN. S'y ajoutent des clés d'accès, des adresses IP et des champs de saisie libre. Un revendeur dont on connaît les commandes et les coordonnées bancaires peut être visé par de fausses factures ou des demandes de changement de RIB imitant son fournisseur.
Détails techniques :
- Environ 1 617 comptes ou personnes uniques identifiés par adresse email
- 137 membres de l'extranet eDistribution adidas Combat Sports (62 distributeurs, environ 36 pays)
- 815 000 lignes avancées par l'acteur, en grande partie des journaux de connexion
- Volume brut total : 11 908 551 lignes SQL
- Compromission via la base de données du site marchand (PrestaShop)
Données concernées :
- Nom complet
- Date de naissance
- Adresse email
- Numéro de téléphone
- Adresse postale
- Mot de passe (haché)
- Clé d'accès ou d'API
- IBAN et coordonnées bancaires
- Historique de commandes
- Données professionnelles
- Adresse IP
- Champs libres
Mentions :
Statut Fuites Infos : Confirmée