Sem Hora Exposition présumée de données
La fuite de données de Sem Hora en 2016 s’est produite lorsque des bases de données appartenant à Sem Hora (semhora.com.br), une plateforme de billetterie de premier plan au Brésil dans le secteur du divertissement, ont été compromises et divulguées en ligne.
Types de données exposées
8- Adresses e-mail
- Noms
- Dates de naissance
- Genres
- Numéros de téléphone
- Adresses physiques
- Noms d’utilisateur
- Numéros de sécurité sociale
À propos de cette fiche
Quelles informations ont été compromises lors de l’incident chez Sem Hora ?
L’export de la base de données MySQL compromise contient plus de 1,1 million d’enregistrements liés au passage en caisse pour des billets et d’entrées d’utilisateurs inscrits. Les catégories de données dont la présence a été vérifiée comprennent :
- Données personnelles et coordonnées : Noms complets des clients, adresses e-mail, numéros de téléphone et noms d’utilisateur sur la plateforme.
- Données démographiques et identifiants : Dates de naissance, catégories de genre et numéros nationaux d’identification fiscale brésiliens (CPF).
- Adresses postales : Noms de rues, numéros de bâtiments, villes, États et codes postaux.
- Données de transaction : Historiques des réservations pour des événements, identifiants des billets et journaux d’achats.
Combien de comptes ont été touchés ?
Une vérification canonique standardisée en ASCII selon la norme RFC 5322 a confirmé la présence de 206 174 adresses e-mail valides et uniques dans l’ensemble des bases de données des utilisateurs et des passages en caisse de la plateforme.
Recommandations de sécurité et protection de l’identité
L’exposition conjointe des coordonnées personnelles, des identifiants fiscaux nationaux (CPF) et des adresses de résidence accroît les risques d’hameçonnage ciblé, d’ingénierie sociale et de fraude à l’identité. Les utilisateurs devraient faire preuve de prudence face aux communications non sollicitées concernant la billetterie ou les paiements.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
