خرق بيانات Mais Amigas

تتضمن النسخة المصدّرة من قاعدة البيانات العلائقية التي تسرّبت (maisamigas.sql) جداول العملاء (cliente) والعناوين (endereco) والهواتف (telefone) والمعاملات. وطال الاختراق 93,996 ملفًا شخصيًا فريدًا لعملاء جرى التحقق منهم، وكشف الفئات التالية من البيانات الشخصية:

• بيانات التسجيل الضريبي والهوية الوطنية: أرقام السجل الوطني البرازيلي للمكلّفين بالضرائب (CPF - Cadastro de Pessoas Físicas).
• البيانات الديموغرافية الشخصية: الأسماء القانونية الكاملة (nome)، وتواريخ الميلاد (dt_nascimento)، والحالة الاجتماعية (estado_civil)، والجنس (sexo).
• بيانات الاتصال: عناوين البريد الإلكتروني بصيغتها القياسية وأرقام الهواتف.
• بيانات الموقع الجغرافي الفعلي: عناوين الشوارع والأحياء والمدن والولايات والرموز البريدية (CEP).
• تفاصيل الأجهزة وبيانات القياس عن بُعد: معرّفات الأجهزة الفريدة (id_dispositivo)، وتواريخ تسجيل الحسابات، والطوابع الزمنية لتسجيل الدخول.

أكدت عمليات صارمة لإزالة التكرارات والتحقق من الصيغ القياسية وفق RFC وجود 93,996 عنوان بريد إلكتروني فريد بصيغته القياسية ضمن إجمالي 603,796 سجلًا لملفات العملاء.

تمثل البيانات المكشوفة تفريغًا كاملًا لقاعدة بيانات علائقية تابعة لمؤسسة عاملة في تجارة التجزئة وإعادة البيع. ويعرّض كشف أرقام السجل الضريبي الوطني CPF، إلى جانب تواريخ الميلاد وعناوين السكن التي جرى التحقق منها، المواطنين المتضررين لمخاطر جسيمة تشمل سرقة الهوية، وفتح خطوط ائتمان احتيالية، والهندسة الاجتماعية المرتبطة بتحويلات Pix، والتصيد الاحتيالي الموجّه عبر WhatsApp والرسائل النصية القصيرة SMS.

ينبغي للمستهلكين والموزّعين المرتبطين بـ Mais Amigas:

• مراجعة نظام Registrato التابع للبنك المركزي البرازيلي ومكاتب الاستعلام الائتماني (Serasa/Boa Vista) بانتظام، لرصد أي استعلامات ائتمانية غير مصرّح بها أو حسابات فُتحت بأسمائهم.
• توخّي الحذر الشديد إزاء رسائل WhatsApp أو المكالمات الهاتفية غير المطلوبة التي تطلب التحقق من الهوية أو إيصالات الدفع.
• تفعيل المصادقة متعددة العوامل (MFA / 2FA) في جميع الخدمات المصرفية الرقمية وقنوات الاتصال الأساسية.