Inter Rapidísimo Suposta exposição de dados
O vazamento de dados da Inter Rapidísimo em 2026 ocorreu em fevereiro de 2026, quando o banco de dados interno de identidades e da central de serviços de TI GLPI da Inter Rapidísimo (interrapidisimo.com), a principal transportadora colombiana de logística, entregas expressas e transporte de cargas, foi comprometido e divulgado no BreachForums pelo agente de ameaça 'Typical_Idiot'.
Tipos de dados expostos
7- Endereços de e-mail
- Nomes de usuário
- Senhas
- Números de telefone
- Nomes
- National ID numbers
- System activity logs
Sobre este registro
Quais informações foram afetadas no incidente da Inter Rapidísimo?
O arquivo SQL vazado do banco de dados (intrrapidismo.sql) contém 661.126 contas de funcionários, agentes de entrega e operadores de TI, expondo:
- Identidade e identificadores de pessoal: Nomes e sobrenomes, nomes de usuário para login no sistema e números de documentos nacionais de identidade colombianos (cédula / registration_number).
- Credenciais de autenticação: Hashes de senhas Bcrypt ($2y$) e SHA-1, tokens pessoais de API e cookies de sessão.
- Contato e locais físicos de trabalho: Números de celular e de telefone, localizações das filiais de atendimento (locations_id) e centros de custo departamentais.
- Infraestrutura de diretório interno: Nomes distintos LDAP do Active Directory (
user_dn: CN=...,OU=tecnologia,DC=interrapidisimo,DC=local). - Endereços de e-mail: Identificadores canônicos de e-mail de 76 registros únicos de contatos de operadores e departamentos.
Quantas contas foram afetadas?
Dos 661.126 registros de pessoal e de operações, a extração canônica RFC verificou 76 endereços de e-mail válidos e únicos.
Análise técnica e riscos de segurança
A exposição de números de documentos nacionais de identidade, juntamente com as árvores de domínios internos do Active Directory, fornece aos cibercriminosos informações para spear phishing, comprometimento de e-mail corporativo (BEC) e ataques não autorizados a credenciais em endpoints de logística.
Medidas recomendadas para as pessoas afetadas
Funcionários da empresa e agentes de logística devem:
- Atualizar imediatamente as senhas das contas nos serviços corporativos e auxiliares.
- Tornar obrigatória a autenticação multifator (MFA) em todos os endpoints de acesso remoto e VPN.
- Ficar atentos a solicitações fraudulentas por SMS ou telefone que se apresentem como instruções de logística da empresa.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
