خرق بيانات عملاء سلسلة الوجبات السريعة Ragazzo في البرازيل عام 2021
في أغسطس 2021، تعرضت نسخة احتياطية من قاعدة بيانات MySQL الإدارية التابعة لـRagazzo (deliveryragazzo.com.br) للاختراق، وجرى تداولها في أوساط مجتمعات القراصنة السرية. وتُعد Ragazzo إحدى أبرز سلاسل الوجبات السريعة وخدمات التوصيل ذات الطابع الإيطالي، وتديرها شركة Grupo Habib's البرازيلية.
أنواع البيانات المنكشفة
8- الأسماء
- عناوين البريد الإلكتروني
- أرقام الهواتف
- تواريخ الميلاد
- National identity numbers
- كلمات المرور
- عناوين IP
- معلومات الأجهزة
حول خرق البيانات هذا
يؤكد التحليل التقني لجدول العملاء clientes اختراق 936,109 حسابًا فريدًا للعملاء. وتشمل البيانات المسرّبة الأسماء القانونية الكاملة، وعناوين البريد الإلكتروني، وأرقام هواتف الاتصال، وتواريخ الميلاد، وأرقام التعريف الضريبي الفيدرالية البرازيلية (CPF - Cadastro de Pessoas Físicas)، وكلمات مرور الحسابات، وعناوين IP للعملاء، والبصمات المميزة لعتاد الأجهزة المحمولة.
نظرًا إلى أن أرقام CPF تُستخدم بوصفها مفتاح المصادقة الأساسي في الأنظمة المالية والحكومية البرازيلية، فإن هذا التسريب ينطوي على مخاطر جسيمة تتعلق بالاحتيال الائتماني وانتحال الهوية وهجمات حشو بيانات الاعتماد الآلية التي تستهدف متاجر التجزئة المحلية عبر الإنترنت.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
