Filtración de datos de MiPC Mexico
La filtración de datos de MiPC Mexico de 2024 ocurrió en octubre de 2024, cuando se vulneraron y publicaron en foros de ciberdelincuencia las bases de datos de clientes y de gestión de pedidos de MiPC Mexico (mipc.com.mx), un destacado minorista mexicano de electrónica y hardware informático.
Tipos de datos expuestos
8- Direcciones de correo electrónico
- Nombres
- Números de teléfono
- Direcciones físicas
- Documentos de identificación emitidos por el gobierno
- Fechas de nacimiento
- Géneros
- Compras
Acerca de esta brecha de datos
¿Qué información se vio afectada en el incidente de MiPC Mexico?
Los perfiles de clientes (users.csv) y los registros de pedidos (orders.csv) filtrados contienen datos de compradores particulares y empresas de todo México. El incidente comprometió los registros de 78 099 clientes únicos y expuso:
- Información personal y de identidad: Nombres completos de los clientes y género declarado.
- Identificadores fiscales oficiales: Números de identificación fiscal federal de México (RFC / números de VAT).
- Datos de contacto: Direcciones de correo electrónico canónicas y números de teléfono directos.
- Direcciones físicas: Direcciones completas de facturación y de destino de los envíos, ciudades, estados mexicanos y códigos postales (CP).
- Datos demográficos: Fechas de nacimiento (Fecha de Nacimiento).
- Historial de compras: Detalles de pedidos de hardware y registros de transacciones minoristas.
¿Cuántas cuentas se vieron afectadas?
El análisis sintáctico riguroso y canónico conforme a RFC y la eliminación de duplicados confirmaron la existencia de 78 099 direcciones de correo electrónico válidas y únicas.
Análisis técnico y riesgos de seguridad
La exportación estructurada procedía de la plataforma de comercio electrónico Magento del minorista. La exposición de identificadores fiscales federales verificados (RFC), vinculados directamente a direcciones residenciales de entrega y números de teléfono, crea oportunidades inmediatas para estafas de phishing dirigidas relacionadas con la entrega de paquetes, la emisión de facturas fraudulentas y la suplantación de identidad fiscal.
Medidas recomendadas para los usuarios afectados
Los clientes que compraron hardware en MiPC Mexico deberían:
- Actuar con cautela ante notificaciones o llamadas telefónicas no solicitadas que hagan referencia a sus compras de productos electrónicos o exijan pagos para el despacho de paquetes.
- Revisar sus declaraciones fiscales (portal de RFC del SAT) para detectar facturas o declaraciones que no reconozcan.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
