LuLu パスワード含む
UAEの小売店チェーン。2024年7月6日に発生・約280万件が影響・luluhypermarket.com
漏れた項目
この事件で起きたこと
2024年7月、アラブ首長国連邦を拠点とする小売店LuLuでデータ漏洩が発生し、19万件のメールアドレスと電話番号がハッキングフォーラムで共有されました。翌月には、全データベースを公開するという予告が実行され、2022年10月時点のバックアップから、さらに260万件のメールアドレスが流出しました。このデータには氏名、住所、注文履歴、PBKDF2方式でハッシュ化されたパスワードも含まれていました。
漏洩の原因: 原因は公表されていません
（Have I Been Pwned の英語の説明を当サイトが日本語に要約したものです）
運営元（Have I Been Pwned）による英語の説明を見る
In July 2024, the Emirati-based LuLu retail store suffered a data breach. The impacted data included 190k email addresses and associated phone numbers which were subsequently shared on a popular hacking forum. The following month, the threat of leaking the full database was carried out and a backup from October 2022 with a further 2.6M unique email addresses appeared. This data also included names, physical addresses, orders and PBKDF2 password hashes.
出典: Have I Been Pwned（LuLu）。日本語の説明は、当サイトが AI（Claude）で英語の原文を要約したものです。原文と食い違う場合は原文が正です。