Vazamento de dados de Auto-ici
O vazamento de dados da Auto-ici em 2025 ocorreu quando agentes mal-intencionados exfiltraram, sem autorização, a base de dados de relacionamento com clientes da Auto-ici (auto-ici.fr), uma importante intermediária e concessionária multimarcas francesa.
Tipos de dados expostos
5- Endereços de e-mail
- Nomes
- Números de telefone
- Endereços físicos
- Gêneros
Sobre este vazamento
O vazamento resultou na exposição pública de perfis detalhados de clientes, números de contato, endereços residenciais e credenciais de pedidos.
Quais informações foram afetadas no incidente da Auto-ici?
O conjunto de dados JSON comprometido (auto-icigift.json) contém perfis completos de clientes da concessionária em toda a França. O incidente afetou 186.092 perfis únicos de clientes, expondo as seguintes categorias de dados pessoais:
- Identificação pessoal: Tratamento/gênero (Mr/Mme), nome, sobrenome e nome de solteira.
- Dados de contato: Endereços de e-mail canônicos e números principais e secundários de telefones celulares e fixos.
- Localização física: Códigos postais, endereços residenciais e cidades em toda a França.
- Dados demográficos das contas: Números internos de identificação de clientes da concessionária (account_id) e indicadores de classificação das contas.
Quantas contas foram afetadas?
A extração canônica sistemática e a deduplicação confirmaram 186.092 endereços de e-mail canônicos únicos em 202.863 registros brutos de perfis de clientes.
Análise técnica e riscos de segurança
O conjunto de dados corresponde a uma exportação JSON exfiltrada do CRM corporativo central e do backend de cadastro de clientes da concessionária. A disponibilidade pública de endereços residenciais e números de telefone, combinada com o histórico verificado de compra de veículos, representa riscos graves de golpes direcionados envolvendo seguros de veículos, avisos falsos de cobrança de taxas de registro e campanhas de phishing por voz (vishing) altamente convincentes.
Ações recomendadas para os usuários afetados
Clientes que tenham feito consultas, reservado ou comprado veículos por meio da Auto-ici devem:
- Ter muito cuidado com ligações, mensagens SMS ou e-mails inesperados sobre taxas de entrega de veículos, renovação de apólices de seguro ou documentação de registro.
- Nunca transferir dinheiro nem fornecer credenciais bancárias com base em notificações eletrônicas não solicitadas; verificar sempre as informações de forma independente pelos canais oficiais da concessionária.
- Garantir que a autenticação multifator (MFA) esteja ativa em todas as suas contas pessoais de e-mail.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
