Whoof.fr : des comptes et données d’adoption canine revendiqués

Whoof.fr est une plateforme française consacrée à l’adoption responsable de chiens et à la mise en relation entre adoptants et éleveurs. Le 19 septembre, DaOnlySpark a revendiqué une extraction comprenant plusieurs catégories de données. Un échantillon de comptes montre des noms, prénoms, adresses e-mail, identifiants, jetons techniques, références Stripe et empreintes de mots de passe au format bcrypt ; les mots de passe ne sont donc pas affichés en clair dans cet échantillon. L’attaquant affirme également détenir des informations sur les adoptants et prospects, les éleveurs et élevages, les chiens, portées et annonces, certaines données de santé animale, des échanges entre utilisateurs ou administrateurs ainsi que des éléments liés aux réservations et paiements. La combinaison de ces ensembles pourrait reconstituer une partie importante de l’activité d’un compte. Le volume total de personnes ou de comptes, la méthode d’intrusion, la date de l’extraction et l’intégralité des fichiers n’étaient pas confirmés publiquement.