Fuite de données chez Mais Amigas
La violation de données de Mais Amigas d’octobre 2022 s’est produite lorsque des acteurs malveillants ont obtenu un accès non autorisé à l’infrastructure de base de données MySQL de production de Mais Amigas (maisamigas.com.br), un important réseau brésilien de vente directe sur catalogue de cosmétiques et de vêtements.
Types de données exposées
7- Adresses e-mail
- Noms
- Numéros d’identification fiscale
- Dates de naissance
- Adresses physiques
- Numéros de téléphone
- Genres
À propos de cette fuite de données
La compromission a exposé des dossiers détaillés contenant des données d’identité, d’identification fiscale, de contact et de commande concernant plus de 600 000 clients et conseillers en vente directe dans tout le Brésil.
Quelles informations ont été touchées par l’incident Mais Amigas ?
L’export de la base de données relationnelle ayant fuité (maisamigas.sql) comprend les tables des clients (cliente), des adresses (endereco), des téléphones (telefone) et des transactions. La compromission a touché 93 996 profils clients uniques et vérifiés, exposant les catégories de données personnelles suivantes :
- Données fiscales et d’identité nationale : Numéros du registre national brésilien des contribuables (CPF - Cadastro de Pessoas Físicas).
- Données démographiques personnelles : Noms complets à l’état civil (nome), dates de naissance (dt_nascimento), situation matrimoniale (estado_civil) et genre (sexo).
- Coordonnées : Adresses e-mail canoniques et numéros de téléphone.
- Données de localisation géographique : Adresses postales, quartier, ville, État et codes postaux (CEP).
- Données relatives aux appareils et à la télémétrie : Identifiants uniques des appareils (id_dispositivo), dates de création des comptes et horodatages des connexions.
Combien de comptes ont été touchés ?
Un dédoublonnage rigoureux et une validation canonique selon les RFC ont confirmé la présence de 93 996 adresses e-mail canoniques uniques parmi un total de 603 796 enregistrements de profils clients.
Analyse technique et risques de sécurité
Les données exposées constituent un export complet de la base de données relationnelle d’une entreprise en activité dans la vente au détail et la distribution par un réseau de revendeurs. La compromission des numéros fiscaux nationaux CPF, associés aux dates de naissance et aux adresses de résidence vérifiées, expose les citoyens concernés à de graves risques d’usurpation d’identité, d’ouverture frauduleuse de lignes de crédit, d’ingénierie sociale liée aux virements Pix et d’hameçonnage ciblé via WhatsApp et SMS.
Mesures recommandées aux utilisateurs concernés
Si vous êtes consommateur ou revendeur affilié à Mais Amigas, vous devriez :
- Consulter régulièrement le système Registrato de la Banque centrale du Brésil et les organismes d’information sur le crédit (Serasa/Boa Vista) afin de repérer les vérifications de solvabilité non autorisées ou les comptes ouverts à votre nom sans votre autorisation.
- Faire preuve d’une extrême méfiance à l’égard des messages WhatsApp ou des appels téléphoniques non sollicités vous demandant une vérification d’identité ou des justificatifs de paiement.
- Activer l’authentification multifacteur (MFA / 2FA) sur tous vos services bancaires numériques et vos principaux canaux de communication.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
