خرق بيانات Auto-ici

تضم مجموعة بيانات JSON المسربة (auto-icigift.json) ملفات شاملة لعملاء الشركة في مختلف أنحاء فرنسا. وقد أثرت الحادثة في 186,092 ملفًا فريدًا للعملاء، وكشفت الفئات التالية من البيانات الشخصية:

• الهوية الشخصية: اللقب/الجنس (Mr/Mme)، والاسم الأول، واسم العائلة، واسم العائلة قبل الزواج.
• بيانات الاتصال: عناوين البريد الإلكتروني بصيغتها القياسية، وأرقام الهواتف المحمولة والثابتة الأساسية والثانوية.
• المواقع الجغرافية: الرموز البريدية، وعناوين الشوارع السكنية، والمدن في مختلف أنحاء فرنسا.
• البيانات الديموغرافية للحساب: أرقام التعريف الداخلية لعملاء الشركة (account_id) وعلامات تصنيف الحسابات.

أكد الاستخراج المنهجي للعناوين بصيغتها القياسية، مع إزالة التكرارات، وجود 186,092 عنوان بريد إلكتروني فريدًا بصيغته القياسية ضمن 202,863 سجلًا خامًا لملفات العملاء.

تمثل مجموعة البيانات ملف تصدير بصيغة JSON جرى تسريبه من نظام إدارة علاقات العملاء المؤسسي الأساسي لدى الشركة والنظام الخلفي لتسجيل العملاء. وتشكل الإتاحة العلنية لعناوين المنازل وأرقام الهواتف، إلى جانب سجل شراء السيارات الذي تم التحقق منه، مخاطر جسيمة تتمثل في عمليات احتيال موجّهة تتعلق بتأمين المركبات، وإشعارات مزيفة بضرائب التسجيل، وحملات تصيّد احتيالي صوتي (vishing) شديدة الإقناع.

ينبغي للعملاء الذين استفسروا عن مركبات أو حجزوها أو اشتروها عبر Auto-ici اتخاذ الإجراءات التالية:

• توخي الحذر الشديد من المكالمات أو الرسائل النصية القصيرة أو رسائل البريد الإلكتروني غير المتوقعة بشأن رسوم تسليم المركبات أو تجديد وثائق التأمين أو مستندات التسجيل.
• عدم تحويل أموال أو تقديم بيانات الاعتماد المصرفية استنادًا إلى إشعارات إلكترونية غير مطلوبة؛ والتحقق دائمًا بصورة مستقلة عبر قنوات الشركة الرسمية.
• التأكد من تفعيل المصادقة متعددة العوامل (MFA) في جميع حسابات البريد الإلكتروني الشخصية.