Mais Amigas: डेटा में सेंध

लीक हुए रिलेशनल डेटाबेस एक्सपोर्ट (maisamigas.sql) में ग्राहक (cliente), पता (endereco), फ़ोन (telefone) और लेनदेन से जुड़ी तालिकाएँ शामिल हैं। इस सेंध से 93,996 अलग-अलग सत्यापित ग्राहक प्रोफ़ाइल प्रभावित हुईं और निम्नलिखित श्रेणियों का व्यक्तिगत डेटा उजागर हुआ:

• कर एवं राष्ट्रीय पहचान संबंधी विवरण: ब्राज़ील की राष्ट्रीय करदाता रजिस्ट्री की संख्याएँ (CPF - Cadastro de Pessoas Físicas)।
• व्यक्तिगत जनसांख्यिकीय विवरण: पूरे कानूनी नाम (nome), जन्म तिथियाँ (dt_nascimento), वैवाहिक स्थिति (estado_civil) और लिंग (sexo)।
• संपर्क विवरण: मानकीकृत ईमेल पते और टेलीफ़ोन नंबर।
• भौगोलिक पते संबंधी डेटा: सड़क के पते, मोहल्ले, शहर, राज्य और डाक कोड (CEP)।
• डिवाइस एवं टेलीमेट्री संबंधी विवरण: विशिष्ट डिवाइस पहचानकर्ता (id_dispositivo), खाता पंजीकरण की तिथियाँ और लॉगिन के टाइमस्टैम्प।

डुप्लिकेट रिकॉर्ड हटाने की गहन प्रक्रिया और RFC के अनुसार मानकीकृत स्वरूप के सत्यापन से कुल 6,03,796 ग्राहक प्रोफ़ाइल रिकॉर्ड में 93,996 अलग-अलग मानकीकृत ईमेल पतों की पुष्टि हुई।

उजागर हुआ डेटा एक सक्रिय खुदरा और पुनर्विक्रेता कारोबार के पूरे रिलेशनल डेटाबेस का डंप है। राष्ट्रीय CPF कर संख्याओं के साथ जन्म तिथियाँ और सत्यापित आवासीय पते उजागर होने से प्रभावित नागरिकों को पहचान की चोरी, धोखाधड़ी से उनके नाम पर क्रेडिट सुविधाएँ खोले जाने, Pix हस्तांतरण के लिए सोशल इंजीनियरिंग और WhatsApp तथा SMS के ज़रिए लक्षित फ़िशिंग के गंभीर जोखिमों का सामना करना पड़ता है।

Mais Amigas से जुड़े उपभोक्ताओं और पुनर्विक्रेताओं को चाहिए कि वे:

• अपने नाम पर अनधिकृत क्रेडिट जाँच या खोले गए खातों का पता लगाने के लिए ब्राज़ील के केंद्रीय बैंक की Registrato प्रणाली और क्रेडिट ब्यूरो (Serasa/Boa Vista) में नियमित जाँच करें।
• बिना माँगे आए ऐसे WhatsApp संदेशों या फ़ोन कॉल को बेहद संदेह के साथ देखें, जिनमें पहचान सत्यापन या भुगतान की रसीदें माँगी जाती हों।
• सभी डिजिटल बैंकिंग और प्रमुख संचार माध्यमों पर बहु-कारक प्रमाणीकरण (MFA / 2FA) लागू करें।