Fuite de données chez MiPC Mexico

Les profils clients divulgués (users.csv) et les journaux de commandes (orders.csv) contiennent des données sur des acheteurs particuliers et professionnels dans tout le Mexique. L’incident a compromis les données de 78 099 clients distincts, exposant les informations suivantes :

• Informations personnelles et d’identité : Noms complets des clients et genre déclaré.
• Identifiants fiscaux officiels : Numéros fédéraux mexicains d’identification des contribuables (RFC / numéros de TVA).
• Coordonnées : Adresses e-mail sous leur forme canonique et numéros de téléphone directs.
• Adresses physiques : Adresses complètes de facturation et de livraison, villes, États mexicains et codes postaux (CP).
• Données démographiques : Dates de naissance (champ « Fecha de Nacimiento »).
• Historique des achats : Détails des commandes de matériel informatique et enregistrements des transactions de vente au détail.

Une analyse canonique rigoureuse fondée sur les RFC, suivie d’une déduplication, a confirmé la présence de 78 099 adresses e-mail valides et uniques.

L’export structuré provenait de la plateforme de commerce électronique Magento du commerçant. L’exposition d’identifiants fiscaux fédéraux vérifiés (RFC), directement associés à des adresses de livraison à domicile et à des numéros de téléphone, crée des possibilités immédiates d’hameçonnage ciblé lié à la livraison de colis, de facturation frauduleuse et d’usurpation d’identité fiscale.

Si vous avez acheté du matériel informatique auprès de MiPC Mexico, il est recommandé de :

• Faire preuve de prudence face aux notifications ou appels téléphoniques non sollicités qui font référence à vos achats de produits électroniques ou exigent le paiement de frais de dédouanement de colis.
• Surveiller vos déclarations fiscales (portail SAT RFC) afin de repérer les factures ou déclarations que vous ne reconnaissez pas.