خرق بيانات MiPC Mexico

تتضمن ملفات العملاء المسرّبة (users.csv) وسجلات الطلبات (orders.csv) سجلات لمشترين من الأفراد والشركات في أنحاء المكسيك. طالت الحادثة سجلات 78,099 عميلًا دون تكرار، وكشفت المعلومات التالية:

• المعلومات الشخصية ومعلومات الهوية: أسماء العملاء الكاملة والجنس المصرّح به.
• المعرّفات الضريبية الحكومية: أرقام التعريف الفيدرالية للمكلّفين بالضرائب في المكسيك (أرقام RFC / VAT).
• بيانات الاتصال: عناوين البريد الإلكتروني بصيغتها المعيارية وأرقام الهواتف المباشرة.
• العناوين الفعلية: عناوين الفوترة ووجهات الشحن كاملة، والمدن، والولايات المكسيكية، والرموز البريدية (CP).
• السجلات الديموغرافية: تواريخ الميلاد (Fecha de Nacimiento).
• سجل المشتريات: تفاصيل طلبات مكونات الحاسوب وسجلات معاملات البيع بالتجزئة.

أكد التحليل الدقيق لأرقام RFC بصيغتها المعيارية وإزالة التكرارات وجود 78,099 عنوان بريد إلكتروني صالح وغير مكرر.

جاء ملف التصدير المنظَّم من منصة Magento للتجارة الإلكترونية التي يستخدمها المتجر. ويتيح كشف المعرّفات الضريبية الفيدرالية المتحقق منها (RFC)، والمرتبطة مباشرة بعناوين توصيل منزلية وأرقام هواتف، فرصًا فورية لعمليات تصيّد موجّهة تتذرع بتوصيل الطرود، وإصدار فواتير احتيالية، وانتحال الهوية الضريبية.

ينبغي للعملاء الذين اشتروا مكونات حاسوب من MiPC Mexico:

• توخي الحذر من الإشعارات أو المكالمات الهاتفية غير المطلوبة التي تشير إلى مشترياتهم من الإلكترونيات أو تطالبهم بدفع رسوم تخليص الطرود.
• مراقبة إقراراتهم الضريبية (عبر بوابة SAT RFC) لرصد أي فواتير أو إقرارات لا يتعرفون عليها.