Chronopost Vazamento de dados
O vazamento de dados da Chronopost em março de 2025 ocorreu quando agentes mal-intencionados invadiram, sem autorização, os sistemas de envio, encomendas e armários de retirada da Chronopost (chronopost.fr), a principal operadora de entrega expressa de encomendas do grupo francês La Poste.
Tipos de dados expostos
4- Endereços de e-mail
- Nomes
- Delivery details
- Endereços físicos
Sobre este vazamento
Os registros comprometidos foram posteriormente publicados no BreachForums pelo agente mal-intencionado identificado como @Origo.
Quais informações foram afetadas no incidente da Chronopost?
O banco de dados de envios vazado (parcel_data.json) contém telemetria detalhada de despacho, postagem e retirada de encomendas. A exposição comprometeu registros associados a 596.001 endereços de e-mail únicos e verificados, afetando as seguintes categorias de dados:
- Dados de contato: Endereços de e-mail verificados de remetentes e destinatários (contatos de postagem e retirada).
- Identificadores pessoais: Nomes completos dos clientes.
- Metadados de envio e logística: Números de rastreamento de encomendas, códigos de referência, códigos de barras, dimensões dos pacotes e indicadores de status dos envios.
- Dados de localização e armários de retirada: Localizações designadas de armários automatizados de retirada (armários Intermarché, pontos de retirada), registros de data e hora e códigos de estado dos armários.
Quantas contas foram afetadas?
A validação canônica rigorosa conforme o RFC e a remoção de duplicatas confirmaram 596.001 endereços de e-mail únicos e válidos em mais de 861.000 registros de transações de envio.
Análise técnica e riscos de segurança
O conjunto de dados vazado expõe registros reais de transações operacionais de encomendas. A combinação de nomes de destinatários, endereços de e-mail verificados, localizações de armários de retirada e números de rastreamento fornece aos cibercriminosos pretextos ideais para golpes altamente convincentes de phishing relacionados à entrega de encomendas (smishing/phishing), que coagem as vítimas a pagar taxas fictícias de desembaraço aduaneiro ou de nova entrega.
Ações recomendadas para usuários afetados
Se você enviou ou recebeu encomendas pela Chronopost, deve:
- Manter-se atento a e-mails ou mensagens SMS não solicitados que aleguem falhas na entrega, necessidade de correção de endereço ou taxas não pagas relacionadas a encomendas.
- Verificar os números de rastreamento diretamente no site oficial ou no aplicativo da Chronopost, em vez de clicar em links nas mensagens.
- Garantir que a autenticação multifator (MFA) esteja ativada em todas as suas contas principais de e-mail para mitigar tentativas de tomada de controle das contas sem autorização.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
