Base de dados do site Perfumes.pt colocada à venda na dark web
O site perfumes.pt classifica-se como um revendedor de perfumes e conteúdos de estética e maquilhagem, contando com milhares de clientes associados. No entanto, recentemente a base de dados do site foi disponibilizada publicamente, no que aparenta tratar-se de um ataque direto à entidade.
A base de dados foi partilhada num site dedicado para a partilha de leaks e bases de dados roubadas. Segundo a informação da publicação, esta integra mais de 60 mil registos, de clientes que realizaram encomendas a partir do site.
Entre os dados acessíveis encontram-se nomes, moradas, números de telefone, emails, dados de identificação como o NIF e outros, que podem ser considerados sensíveis.
A base de dados lista ainda detalhes das contas dos utilizadores, onde se encontra o email de acesso e a senha, encriptada no formato MD5. Apesar da encriptação, este formato pode ser teoricamente desencriptado, sobretudo em senhas relativamente simples.
Os utilizadores que tenham realizado qualquer encomenda a partir deste site, ou tenham registado as suas contas no mesmo, recomenda-se que tenham atenção a possíveis emails de spam e phishing que possam ser enviados contendo a informação roubada.
Como precaução, é igualmente recomendado que a senha usada no portal seja verificada e, caso esteja a ser usada em outras plataformas, seja modificada o quanto antes.