خرق بيانات Groupe Zéphir

احتوى ملف التصدير المنظَّم بصيغة JSON (groupe-zephir_fr.json) على ملفات تتضمن بيانات شخصية وتأمينية ومصرفية حساسة. وتشمل السجلات المخترقة، التي تخص 45,366 عميلاً ووسيطاً دون تكرار، ما يلي:

• المعلومات الشخصية وبيانات الهوية: أسماء العملاء الكاملة، ومسميات الوسطاء، والمسميات الوظيفية في الشركات.
• المعرّفات المالية والمصرفية: أرقام الحسابات المصرفية بصيغة IBAN، ومعرّفات BBAN الوطنية، ومسميات أصحاب الحسابات (titulaireRib).
• بيانات الاتصال: عناوين البريد الإلكتروني بصيغتها القياسية وأرقام الهواتف.
• بيانات الموقع الجغرافي: عناوين السكن التفصيلية، والرموز البريدية، ومعرّفات المقاطعات الفرنسية.
• سجلات وثائق التأمين: نماذج العقود (contratModels)، وسجلات الإبلاغ عن المطالبات (sinistre)، وعلاقات الوساطة.

أكد التحليل الدقيق وفق الصيغة القياسية لمعايير RFC وإزالة التكرارات من 67,294 سجلاً لملفات العملاء وجود 45,366 عنوان بريد إلكتروني صالحاً وغير مكرر.

يؤدي انكشاف البيانات المصرفية المتحقق منها لأرقام IBAN المستخدمة في SEPA، إلى جانب تفاصيل وثائق التأمين وعناوين المنازل، إلى تسهيل محاولات الخصم المباشر غير المصرح بها، والمكالمات الاحتيالية لتجديد وثائق التأمين، وعمليات التصيّد الاحتيالي الموجّه.

ينبغي لحملة وثائق التأمين وشركاء الوساطة المرتبطين بـ Groupe Zéphir:

• مراقبة كشوف الحسابات المصرفية لرصد أوامر الخصم عبر SEPA غير المصرح بها.
• توخّي الحذر تجاه المكالمات غير المطلوبة بشأن تعديل التأمين أو طلبات التعويض.