Klienci Carrefoura mają problem? Dane wystawione na sprzedaż

Cyberprzestępca twierdzi, że udało mu się wykraść dane ponad 13 milionów francuskich klientów sieci Carrefour. Jako dowód ataku załączył dane dwunastu osób w formacie JSON, takie jak m.in.:

• imię i nazwisko;
• adres dostawy;
• numer telefonu;
• adres e-mail;
• data urodzenia;
• język i waluta.

Wśród dowodów ataku znajdują się również informacje o zakupach oraz śladzie węglowym.

Autentyczność wycieku i cena danych

Francuska sieć marketów dotychczas nie odniosła się publicznie do sprawy. Należy podkreślić, że dane z rzekomego wycieku wyglądają na autentyczne oraz bardzo rozbudowane.

Cyberprzestępca wystawił dane Francuzów na sprzedaż, nie podając przy tym ceny. Podkreślił jednak, że oferty zakupu można składać na jego kanale na Telegramie. Warto przy tym dodać, że LaFouine oferował wcześniej sprzedaż danych z czterech innych witryn: senegalskiego Ministerstwa Rybołówstwa i Infrastruktury Morskiej, singapurskiej firmy TDCX, meksykańskiego uniwersytetu oraz argentyńskiego przedsiębiorstwa zajmującego się dostarczaniem wody. Wszystkie posty zawierały dowody ataków.

Warto wykonać jeden ruch

Niedawno miał miejsce wyciek danych z polskiego sklepu zajmującego się sprzedażą armatury łazienkowej i AGD, który skutkował upublicznieniem informacji o ponad 200 tysiącach osób. Wówczas światło dzienne również ujrzały adresy zamieszkania, numery telefonu czy adresy e-mail.

Obecnie nie ma żadnych wskazówek ku temu, aby sądzić, że w potencjalnym wycieku z Carrefoura znajdowały się dane polskich klientów. Jeżeli chcemy zobaczyć, czy nasze dane trafiły do sieci, możemy to zrobić z wykorzystaniem portali bezpiecznedane.gov.pl oraz haveibeenpwned.com.

Jednak niezależnie od tego, warto zastrzec swój numer PESEL.

Serwis CyberDefence24.pl otrzymał tytuł #DigitalEUAmbassador (Ambasadora polityki cyfrowej UE). Jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na: [email protected].