Vazamento de dados de BHF Couriers
O vazamento de dados da BHF Couriers em 2024 ocorreu em abril de 2024, quando bancos de dados internos de clientes e pedidos da BHF Couriers (bhfcouriers.com.au), uma empresa australiana de transporte de cargas e logística, foram comprometidos e vazados na internet.
Tipos de dados expostos
7- Endereços de e-mail
- Nomes
- Senhas
- Números de telefone
- Endereços físicos
- Dados parciais de cartões de crédito
- Compras
Sobre este vazamento
Quais informações foram comprometidas no incidente da BHF Couriers?
Os bancos de dados vazados (bhf-dev.csv, courier.csv) contêm mais de 327.000 reservas de envio e contas de usuários. As categorias de dados verificadas incluem:
- Identificadores e dados de contato dos clientes: Nomes completos dos clientes, endereços de e-mail e números de telefone.
- Credenciais de conta: Hashes de senhas em MD5 sem salt.
- Endereços físicos e registros de entrega: Endereços de entrega com logradouros, subúrbios, estados e códigos postais em toda a Austrália e a Nova Zelândia.
- Dados de transações e pagamentos: Metadados parciais de cartões de crédito (nome do titular, mês e ano de validade), valores de compras e faturas de cobrança.
Quantas contas foram afetadas?
A verificação canônica padronizada em ASCII, conforme o RFC 5322, confirmou 277.955 endereços de e-mail únicos e válidos no conjunto de todas as tabelas de clientes e pedidos.
Orientações de segurança e proteção da identidade pessoal
A exposição de hashes de senhas em MD5 junto com endereços físicos e números de telefone gera um alto risco de golpes por SMS envolvendo entregas de encomendas (smishing) e de ataques com credenciais reutilizadas (credential stuffing). Usuários afetados devem:
- Redefinir as senhas de todos os serviços online externos em que usaram as mesmas credenciais.
- Ter cuidado com mensagens de texto ou e-mails não solicitados que notifiquem sobre entregas e peçam verificação de identidade ou pagamentos.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
