Horizane Santé piraté : les données de 8 864 clients revendiquées sur un forum cybercriminel Horizane Santé apparaît dans une publication diffusée sur un forum cybercriminel. Un hacker utilisant le pseudonyme « Jaded » revendique le piratage de l'entreprise française et publie une base présentée comme contenant les données de 8 864 clients actifs. :::embed ::: Le cybercriminel affirme également avoir obtenu un accès administrateur. La publication, intitulée « horizane - Database Breach - Admin Access », comporte un échantillon de données attribuées à des clients ainsi que la mention de 12 employés. À ce stade, le piratage, l'accès administrateur et le nombre de 8 864 clients correspondent aux revendications du cybercriminel et n'ont pas été confirmés officiellement par Horizane Santé. Qui est Horizane Santé ? Horizane Santé est une entreprise française spécialisée dans les produits de santé, de bien-être et de parapharmacie. La publication du hacker attribue directement la base de données à Horizane Santé et présente plusieurs informations relatives à des comptes clients. 8 864 clients actifs revendiqués Dans sa publication, Jaded annonce : « Record Count: 8,864 Active Customers » L'échantillon publié sur le forum contient plusieurs champs associés aux comptes clients, notamment : • les noms et prénoms ; • les adresses e-mail ; • les identifiants internes des comptes ; • le statut actif ou inactif ; • la date de création du compte ; • l'identifiant du groupe auquel le compte est rattaché. Le hacker affirme également que des hashes de mots de passe utilisant bcrypt sont présents dans les données revendiquées. FrenchBreaches ne reproduit volontairement aucune identité ou adresse e-mail visible dans l'échantillon. Les données de 12 employés également revendiquées La publication mentionne également : « Employee Data: 12 » Une seconde structure affichée par le hacker fait apparaître des champs relatifs à des employés, notamment leur identifiant, identifiant de profil, prénom, nom, adresse e-mail, statut du compte et informations relatives à la dernière génération du mot de passe. Le contenu complet correspondant à ces 12 employés n'est toutefois pas visible dans la capture analysée. Un accès administrateur revendiqué Le titre de la publication mentionne explicitement un « Admin Access », laissant entendre que le hacker revendique également un accès administrateur à un système lié à Horizane Santé. La capture ne fournit toutefois pas suffisamment d'éléments techniques pour déterminer quel système aurait été compromis, le niveau exact des privilèges obtenus ou la méthode utilisée pour accéder aux données. L'accès administrateur doit donc, à ce stade, être considéré comme une revendication du cybercriminel. Des données proposées au téléchargement La publication comporte également une section « Download » dont le contenu est masqué derrière le système de points du forum cybercriminel. Un échantillon est cependant directement visible et présente plusieurs comptes attribués à des clients d'Horizane Santé. La présence d'adresses e-mail, d'identités et potentiellement de hashes de mots de passe pourrait notamment exposer les personnes concernées à des tentatives de phishing ciblé, de réutilisation d'informations personnelles ou d'attaques contre leurs comptes. Ce qui reste à confirmer À ce stade, les 8 864 clients actifs, les données de 12 employés, la présence de hashes bcrypt et l'accès administrateur revendiqué proviennent de la publication de Jaded. La méthode utilisée pour obtenir les données, la date exacte du piratage, le système compromis et le périmètre complet de la fuite restent inconnus. FrenchBreaches ne reproduit volontairement aucune identité, adresse e-mail ou autre donnée personnelle présente dans l'échantillon publié sur le forum.
Horizane Santé
Horizane Santé piraté : les données de 8 864 clients revendiquées sur un forum cybercriminel Horizane Santé apparaît dans une publication diffusée sur un forum cybercriminel. Un hacker utilisant le pseudonyme « Jaded »…
