Filtración de datos de Auto-ici
La filtración de datos de Auto-ici de 2025 se produjo cuando atacantes sin autorización exfiltraron la base de datos de gestión de relaciones con los clientes de Auto-ici (auto-ici.fr), un destacado intermediario y concesionario francés de automóviles multimarca.
Tipos de datos expuestos
5- Direcciones de correo electrónico
- Nombres
- Números de teléfono
- Direcciones físicas
- Géneros
Acerca de esta brecha de datos
La filtración dejó expuestos públicamente perfiles detallados de clientes, números de teléfono, domicilios y credenciales de pedidos.
¿Qué información se vio afectada en el incidente de Auto-ici?
El conjunto de datos JSON comprometido (auto-icigift.json) contiene perfiles completos de clientes del concesionario en toda Francia. El incidente afectó a 186 092 perfiles de clientes únicos y expuso las siguientes categorías de datos personales:
- Identidad personal: Tratamiento/género (Mr/Mme), nombre, apellido y apellido de soltera.
- Datos de contacto: Direcciones de correo electrónico canónicas y números de teléfono móvil o fijo, tanto principales como secundarios.
- Ubicación física: Códigos postales, direcciones de residencia y ciudades de toda Francia.
- Datos demográficos de la cuenta: Números internos de identificación de clientes del concesionario (account_id) e indicadores de clasificación de las cuentas.
¿Cuántas cuentas se vieron afectadas?
La extracción sistemática de datos canónicos y la eliminación de duplicados permitieron verificar 186 092 direcciones de correo electrónico canónicas únicas entre 202 863 registros de perfiles de clientes sin procesar.
Análisis técnico y riesgos de seguridad
El conjunto de datos corresponde a una exportación JSON exfiltrada del CRM empresarial central del concesionario y del sistema de registro de clientes en el backend. La disponibilidad pública de domicilios y números de teléfono, junto con un historial verificado de compras de vehículos, plantea graves riesgos de estafas dirigidas relacionadas con seguros de automóviles, avisos falsos de impuestos de matriculación y campañas de phishing telefónico (vishing) muy convincentes.
Medidas recomendadas para los usuarios afectados
Si ha realizado consultas sobre vehículos, los ha reservado o comprado a través de Auto-ici, debería:
- Actuar con extrema precaución ante llamadas, mensajes SMS o correos electrónicos inesperados sobre gastos de entrega de vehículos, renovaciones de pólizas de seguro o documentación de matriculación.
- No transferir nunca fondos ni facilitar credenciales bancarias basándose en notificaciones electrónicas no solicitadas; verificar siempre la información por su cuenta a través de los canales oficiales del concesionario.
- Asegurarse de que la autenticación multifactor (MFA) esté activada en todas sus cuentas personales de correo electrónico.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
