خدمة توصيل Ragazzo
وقع خرق بيانات Ragazzo لعام 2021 في أغسطس 2021، حين تعرضت قواعد بيانات العملاء والتوصيل لدى Ragazzo (deliveryragazzo.com.br) للاختراق وسُرّبت على الإنترنت. وهي سلسلة برازيلية كبرى لمطاعم الوجبات السريعة الإيطالية وخدمات التوصيل، تديرها Grupo Habib's.
أنواع البيانات المنكشفة
9- عناوين البريد الإلكتروني
- الأسماء
- تواريخ الميلاد
- الجنس
- أرقام الهواتف
- العناوين الفعلية
- أرقام الضمان الاجتماعي
- عناوين IP
- معلومات الأجهزة
حول هذا السجل
ما المعلومات التي تعرضت للاختراق في حادثة Ragazzo؟
يضم ملف تفريغ قاعدة بيانات MySQL المسرّب أكثر من 936,000 من ملفات العملاء وسجلات طلبات التوصيل. وتشمل فئات البيانات التي تم التحقق منها:
- البيانات الشخصية وبيانات الاتصال: أسماء العملاء الكاملة وعناوين البريد الإلكتروني وأرقام هواتف الاتصال.
- المعرّفات الحكومية والبيانات الديموغرافية: تواريخ الميلاد وتصنيفات الجنس وأرقام التعريف الضريبي الوطنية البرازيلية (CPF).
- عناوين التوصيل: أسماء الشوارع وأرقام المباني والمدن والولايات.
- المعرّفات التقنية ومعرّفات الأجهزة: عناوين IP المسجّلة وأوصاف منصات الأجهزة المحمولة (Android/iOS) ومعرّفات الأجهزة الفريدة.
كم عدد الحسابات المتأثرة؟
أكد التحقق من الصيغة القياسية باستخدام ASCII وفق معيار RFC 5322 وجود 888,821 عنوان بريد إلكتروني فريد وصالح ضمن سجلات عملاء المنصة.
إرشادات أمنية وحماية الهوية الشخصية
إن انكشاف بيانات الاتصال الشخصية إلى جانب أرقام التعريف الحكومية CPF وعناوين التوصيل المنزلية يجعل العملاء عرضة بدرجة كبيرة للهندسة الاجتماعية والتصيد الاحتيالي عبر الرسائل النصية وعمليات الاحتيال الموجّهة القائمة على انتحال الهوية. ينبغي للعملاء المتأثرين بالحادثة:
- توخي الحذر من الرسائل النصية القصيرة أو رسائل البريد الإلكتروني غير المطلوبة التي تعرض خصومات على توصيل الطعام أو تطلب التحقق من الحساب.
- الانتباه إلى محاولات الهندسة الاجتماعية التي تشير إلى سجل الطلبات أو عمليات التوصيل الأخيرة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
