انكشاف مزعوم لبيانات Reduction-impots.fr
انكشف خرق بيانات Reduction-impots.fr في 2024 في أكتوبر 2024، حين نُشرت على BreachForums سجلات عملاء Reduction-impots.fr، وهي منصة فرنسية للاستشارات في إدارة الثروات وتحسين الكفاءة الضريبية.
أنواع البيانات المنكشفة
6- عناوين البريد الإلكتروني
- الأسماء
- أرقام الهواتف
- العناوين الفعلية
- تواريخ الميلاد
- الجنس
حول هذا السجل
ما المعلومات التي تأثرت بحادثة Reduction-impots.fr؟
يتضمن ملف تصدير قاعدة البيانات المسرّبة بصيغة JSONL (reducimpot.jsonl) 2,167,222 سجلًا للعملاء. وتشمل فئات البيانات التي طالها الخرق ما يلي:
- بيانات الاتصال: عناوين البريد الإلكتروني الأساسية للعملاء التي جرى التحقق من صحتها، وأرقام هواتفهم المحمولة.
- البيانات التعريفية الشخصية: الأسماء الأولى وأسماء العائلات للعملاء (nom, prenom)، وتصنيفات الجنس، وتواريخ الميلاد.
- العناوين الفعلية: عناوين السكن التي تتضمن الشوارع، والرموز البريدية، والبلديات/المدن الفرنسية (ville).
كم عدد الحسابات التي تأثرت؟
أكد التحقق الصارم من الصيغة القياسية وفق RFC 5322 وبترميز ASCII وجود 848,764 عنوان بريد إلكتروني فريد وصالح في قاعدة البيانات، بعد إزالة التكرارات والرموز غير الصالحة.
التحليل التقني والمخاطر الأمنية
يشكّل الجمع بين عناوين البريد الإلكتروني التي جرى التحقق من صحتها، وأرقام الهواتف المحمولة، والأسماء الكاملة، وعناوين السكن الخاصة بعملاء استشارات إدارة الثروات خطرًا بالغًا يتمثل في التصيد الاحتيالي شديد الاستهداف، والاحتيال بانتحال صفة السلطات الضريبية الفرنسية، وهجمات الهندسة الاجتماعية. ويُوصى الأفراد المتأثرون بشدة بما يلي:
- توخي الحذر الشديد عند تلقي مراسلات تزعم أنها صادرة عن جهات ضريبية فرنسية أو مستشارين ماليين بشأن ردّ مبالغ ضريبية أو خصومات ضريبية أو إشعارات تدقيق ضريبي.
- التحقق بصورة مستقلة من جميع المراسلات المالية والضريبية عبر البوابات الحكومية الرسمية.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة