Filtración de datos de Mais Amigas
La filtración de datos de Mais Amigas de octubre de 2022 se produjo cuando actores maliciosos accedieron sin autorización a la infraestructura de bases de datos MySQL de producción de Mais Amigas (maisamigas.com.br), una importante red brasileña de venta directa por catálogo de cosméticos y prendas de vestir.
Tipos de datos expuestos
7- Direcciones de correo electrónico
- Nombres
- Números de identificación fiscal
- Fechas de nacimiento
- Direcciones físicas
- Números de teléfono
- Géneros
Acerca de esta brecha de datos
La intrusión expuso registros completos de identidad personal, registro fiscal, contacto y pedidos de más de 600 000 clientes y consultores de venta directa en todo Brasil.
¿Qué información se vio afectada en el incidente de Mais Amigas?
La exportación filtrada de la base de datos relacional (maisamigas.sql) incluye las tablas de clientes (cliente), direcciones (endereco), teléfonos (telefone) y transacciones. La intrusión afectó a 93 996 perfiles de clientes únicos y verificados y expuso las siguientes categorías de datos personales:
- Datos fiscales y de identidad nacional: Números del registro nacional de contribuyentes de Brasil (CPF - Cadastro de Pessoas Físicas).
- Datos demográficos personales: Nombres legales completos (nome), fechas de nacimiento (dt_nascimento), estado civil (estado_civil) y género (sexo).
- Datos de contacto: Direcciones de correo electrónico canónicas y números de teléfono.
- Datos de ubicación física: Direcciones postales, barrio, ciudad, estado y códigos postales (CEP).
- Datos de dispositivos y telemetría: Identificadores únicos de dispositivos (id_dispositivo), fechas de registro de las cuentas y marcas de tiempo de inicio de sesión.
¿Cuántas cuentas se vieron afectadas?
Un riguroso proceso de eliminación de duplicados y validación canónica conforme a RFC confirmó la existencia de 93 996 direcciones de correo electrónico canónicas únicas entre un total de 603 796 registros de perfiles de clientes.
Análisis técnico y riesgos de seguridad
La exposición corresponde a un volcado completo de la base de datos relacional de una empresa de venta minorista y reventa en actividad. La filtración de los números fiscales nacionales CPF, combinados con las fechas de nacimiento y las direcciones residenciales verificadas, expone a los ciudadanos afectados a graves riesgos de suplantación de identidad, apertura fraudulenta de líneas de crédito, ingeniería social para transferencias mediante Pix y phishing dirigido a través de WhatsApp y SMS.
Medidas recomendadas para los usuarios afectados
Los consumidores y revendedores vinculados a Mais Amigas deberían:
- Revisar periódicamente el sistema Registrato del Banco Central de Brasil y las agencias de información crediticia (Serasa/Boa Vista) para detectar consultas de crédito no autorizadas o cuentas abiertas a su nombre.
- Mantener una actitud de máxima desconfianza ante mensajes de WhatsApp o llamadas telefónicas no solicitados que pidan verificar su identidad o presentar comprobantes de pago.
- Implementar la autenticación multifactor (MFA / 2FA) en todos los servicios de banca digital y canales principales de comunicación.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
