Filtración de datos de Groupe Zéphir
La filtración de datos de Groupe Zéphir de 2025 se produjo en febrero de 2025, cuando la base de datos de asegurados y corredores de Groupe Zéphir (groupe-zephir.fr), una destacada red francesa de correduría mayorista de seguros que opera desde 1989, se vio comprometida y se publicó en foros de ciberdelincuencia.
Tipos de datos expuestos
7- Direcciones de correo electrónico
- Nombres
- Números de teléfono
- Direcciones físicas
- Números de cuentas bancarias
- Géneros
- Compras
Acerca de esta brecha de datos
¿Qué información se vio afectada en el incidente de Groupe Zéphir?
La exportación estructurada en JSON (groupe-zephir_fr.json) contenía perfiles con información sensible de carácter personal, de pólizas y bancaria. Los registros comprometidos de 45 366 clientes y corredores distintos incluyen:
- Información personal y de identidad: Nombres completos de los clientes, denominaciones de los corredores y cargos empresariales.
- Identificadores financieros y bancarios: Números IBAN de cuentas bancarias, identificadores nacionales BBAN y denominaciones de los titulares de las cuentas (titulaireRib).
- Datos de contacto: Direcciones de correo electrónico canónicas y números de teléfono.
- Datos de ubicación física: Direcciones postales de los domicilios, códigos postales e identificadores de los departamentos franceses.
- Registros de pólizas de seguro: Modelos de contrato (contratModels), registros de notificaciones de siniestros (sinistre) y relaciones de intermediación de seguros.
¿Cuántas cuentas se vieron afectadas?
Un análisis canónico riguroso conforme a RFC y la deduplicación de 67 294 registros de expedientes de clientes confirmaron 45 366 direcciones de correo electrónico únicas y válidas.
Análisis técnico y riesgos de seguridad
La exposición de datos bancarios IBAN de SEPA verificados, junto con los detalles de las pólizas y las direcciones de los domicilios, facilita los intentos de realizar adeudos directos no autorizados, las llamadas fraudulentas de renovación de pólizas y los ataques dirigidos de phishing.
Medidas recomendadas para los usuarios afectados
Si usted es asegurado o corredor colaborador de Groupe Zéphir, debería:
- Revisar sus extractos bancarios para detectar órdenes de adeudo SEPA no autorizadas.
- Mantenerse alerta ante llamadas no solicitadas sobre ajustes de seguros o reclamaciones relacionadas con siniestros.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
