[milos_rs]

Na jednom forumu zlonamerni akter je postavio objavu sa navodnim podacima Phoenix Pharma ispostava iz Srbije i Bugarske

podaci su pretpostavljam sa nekog B2B portala i u postavljenom uzorku verovatno sadrži naloge koji pristupaju nekakvom portalu, upečatljivo je da su uključene šifre u otvorenom tekstu bez enkripcije ni bilo kakve druge zaštite što znači da se verovatno tako i čuvaju u samoj bazi. 

Zbog postojanja šifra rizik je veliki da se ovi podaci dalje zloupotrebe za credential stuffing i druge napade.

   

[milos_rs]

Podaci koji su navodno od nekakvog b2b portala sadrže...

   

Srbija

• Podatke porudžbina od 2026-08-18 do 2026-08-26, ukupno 12052 zapisa
  
• Podatke od 27545 korisničkih naloga sa šemom podataka: user_id,logname,realname,password,password0,password1,password2,last_pass_change,blocked,role_id,rolename,ema
  
• Šifre su u čistom tekstu bez enkripcije - veoma loša praksa
  

Bugarska

• Podatke porudžbina od 2025-08-26 do 2025-08-26, ukupno 18185 zapisa
  
• Podatke od 12728 korisničkih naloga sa šemom podataka: user_id,language,logname,realname,email,rolename,lastLoginIP,lastLoginTime,administrator,pharmacy_admin,access_all_producers,access_all_pharmacies,producer_list,customer_count,customer_list,date_of_last_order,UID
  
• Nema šifara među podacima