Информация об инцидентах безопасности и утечках данных, связанных с французским сервисом автозапчастей FranceCasse (francecasse.fr):
Что произошло
- Выставление данных на продажу: На теневых и хакерских форумах (в дарквебе) злоумышленники размещали объявления о продаже масштабных баз данных и исходного кода, якобы похищенных у FranceCasse.
- Объем и характер данных: Утверждалось о наличии архива объемом около 62 ГБ (в не сжатом виде), содержащего от 500 тысяч до 1 миллиона клиентских записей.
- Вектор атаки (по заявлению хакеров): Данные предположительно были извлечены через незащищенную и неавторизованную конечную точку API.
- Состав скомпрометированной информации: Клиентские базы, адреса электронной почты, пароли (в хешированном или открытом виде), детали платежных реквизитов, а также информация о товарах и системный исходный код.
- Активность стилеров (Infostealers): Помимо крупного инцидента с базой данных, аналитика кибербезопасности фиксирует регулярное появление логов с активных инфостилеров (таких как LummaC2, Rhadamanthys, Acreed), затрагивающих учетные записи клиентов и сотрудников данного домена.
Возможные риски
- Фишинг и социальная инженерия: Злоумышленники могут использовать украденные адреса почты и имена для правдоподобных рассылок от имени сервиса.
- Компрометация учетных записей: Если вы использовали тот же пароль на других сайтах, существует риск несанкционированного доступа к ним.
- Финансовые риски: Потенциальная угроза из-за возможной утечки платежных данных.
Если вы являетесь пользователем francecasse.fr, рекомендую:
- Срочно сменить пароль на самом сервисе и везде, где использовалась похожая комбинация.
- Проверить почту на предмет подозрительной активности.