Vazamento de dados de Groupe Zéphir
O vazamento de dados do Groupe Zéphir em 2025 ocorreu em fevereiro de 2025, quando o banco de dados de segurados e corretores do Groupe Zéphir (groupe-zephir.fr), uma importante rede francesa de corretagem de seguros no atacado em atividade desde 1989, foi comprometido e publicado em fóruns de crimes cibernéticos.
Tipos de dados expostos
7- Endereços de e-mail
- Nomes
- Números de telefone
- Endereços físicos
- Números das contas bancárias
- Gêneros
- Compras
Sobre este vazamento
Quais informações foram afetadas no incidente do Groupe Zéphir?
A exportação estruturada em JSON (groupe-zephir_fr.json) continha perfis com dados pessoais, de apólices e bancários sensíveis. Os registros comprometidos de 45.366 clientes e corretores únicos incluem:
- Informações pessoais e de identificação: Nomes completos dos clientes, designações dos corretores e cargos corporativos.
- Identificadores financeiros e bancários: Números IBAN de contas bancárias, identificadores nacionais BBAN e designações dos titulares das contas (titulaireRib).
- Dados de contato: Endereços de e-mail canônicos e números de telefone.
- Dados de localização física: Endereços residenciais, códigos postais e identificadores dos departamentos franceses.
- Registros de apólices de seguro: Modelos de contrato (contratModels), registros de notificações de sinistros (sinistre) e vínculos de corretagem.
Quantas contas foram afetadas?
A análise sintática canônica rigorosa conforme a RFC e a deduplicação de 67.294 registros de dossiês de clientes confirmaram 45.366 endereços de e-mail válidos e únicos.
Análise técnica e riscos de segurança
A exposição de dados bancários IBAN verificados no âmbito da SEPA, juntamente com detalhes de apólices e endereços residenciais, facilita tentativas de débito direto não autorizado, ligações fraudulentas sobre renovação de apólices e esquemas direcionados de spear-phishing.
Ações recomendadas para os usuários afetados
Os segurados e corretores parceiros vinculados ao Groupe Zéphir devem:
- Monitorar os extratos bancários para identificar ordens de débito SEPA não autorizadas.
- Ficar atentos a ligações não solicitadas sobre ajustes no seguro ou a solicitações relacionadas a sinistros.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
