Inter Rapidísimo Exposition présumée de données
La violation de données de 2026 chez Inter Rapidísimo a eu lieu en février 2026, lorsque l’outil interne de gestion des services informatiques GLPI et la base de données d’identités de Inter Rapidísimo (interrapidisimo.com), principal prestataire colombien de logistique, de livraison express et de transport de marchandises, ont été compromis et leurs données divulguées sur BreachForums par l’acteur malveillant 'Typical_Idiot'.
Types de données exposées
7- Adresses e-mail
- Noms d’utilisateur
- Mots de passe
- Numéros de téléphone
- Noms
- National ID numbers
- System activity logs
À propos de cette fiche
Quelles informations ont été touchées lors de l’incident chez Inter Rapidísimo ?
L’export de la base de données SQL divulgué (intrrapidismo.sql) contient 661 126 comptes d’employés, d’agents de livraison et d’opérateurs informatiques, exposant les données suivantes :
- Identité et identifiants du personnel : Prénoms et noms, noms d’utilisateur utilisés pour se connecter au système et numéros de carte nationale d’identité colombienne (cédula / registration_number).
- Données d’authentification : Empreintes de mots de passe Bcrypt ($2y$) et SHA-1, jetons API personnels et cookies de session.
- Coordonnées et lieux de travail : Numéros de téléphone mobile et autres numéros de téléphone, localisation des agences faisant office de points de service (locations_id) et centres de coûts des départements.
- Infrastructure de l’annuaire interne : Noms distinctifs LDAP d’Active Directory (
user_dn: CN=...,OU=tecnologia,DC=interrapidisimo,DC=local). - Adresses e-mail : Identifiants d’adresse e-mail canoniques pour 76 fiches de contact distinctes d’opérateurs et de départements.
Combien de comptes ont été touchés ?
Sur les 661 126 enregistrements relatifs au personnel et aux opérations, l’extraction canonique RFC a permis de vérifier 76 adresses e-mail valides et uniques.
Analyse technique et risques de sécurité
L’exposition des numéros d’identité nationale et des arborescences de domaines internes d’Active Directory fournit aux cybercriminels des renseignements leur permettant de mener des campagnes d’hameçonnage ciblé, de compromettre des messageries professionnelles (BEC) et de lancer des attaques visant à obtenir un accès non autorisé aux points de terminaison logistiques au moyen d’identifiants.
Mesures recommandées aux personnes concernées
Le personnel de l’entreprise et les agents logistiques devraient :
- Changer immédiatement les mots de passe des comptes sur les services de l’entreprise et les services annexes.
- Rendre obligatoire l’authentification multifacteur (MFA) sur tous les points de terminaison d’accès à distance et VPN.
- Rester vigilants face aux sollicitations frauduleuses par SMS ou téléphone qui se présentent comme des consignes logistiques de l’entreprise.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
