تسريب قاعدة بيانات السجل الوطني للمكلفين بالضرائب (RUC) لدى SUNAT في بيرو لعام 2024
في يوليو 2024، سُرّبت قاعدة بيانات شاملة لسجل المكلفين بالضرائب، مصدرها هيئة الإشراف الوطنية على الجمارك والإدارة الضريبية في بيرو (SUNAT - Superintendencia Nacional de Aduanas y de Administración Tributaria)، ونُشرت على BreachForums.
أنواع البيانات المنكشفة
5- Tax identifiers
- الأسماء
- العناوين الفعلية
- المواقع الجغرافية
- Account statuses
حول خرق البيانات هذا
يحتوي الأرشيف المكشوف، المفهرس باسم padron_reducido_ruc.txt، على 13,063,781 سجلًا تشمل المكلفين الأفراد والكيانات المؤسسية في أنحاء بيرو. ويؤكد التحقق الجنائي أن نسخة البيانات المسربة تضم أرقام التعريف الضريبي الرسمية RUC (السجل الموحد للمكلفين بالضرائب)، المكوّنة من 11 رقمًا، والأسماء القانونية المسجلة أو أسماء الشركات (الاسم أو اسم الشركة)، وحالات الامتثال الضريبي (نشط، مغلق)، ورموز التحقق من موطن المكلف الضريبي (Habido)، ورموز النطاقات الإدارية UBIGEO، وعناوين الشوارع الفعلية الكاملة المسجلة للأغراض الضريبية.
ينطوي التوزيع غير المصرح به لسجلات السجل الضريبي الوطني الرسمية على مخاطر كبيرة تتمثل في الاحتيال بالهوية، ومخططات انتحال هوية الشركات، وإصدار فواتير احتيالية، والجمع الموجّه للمعلومات الاستخباراتية المالية.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
