Le Point Vazamento de dados
O vazamento de dados do Le Point em 2024 ocorreu em 10 de novembro de 2024, quando a base de dados de assinantes e clientes do Le Point (lepoint.fr), uma prestigiada revista semanal francesa de política e notícias fundada em 1972, foi comprometida pelo agente cibercriminoso conhecido como "@near" (Near2tlg) e posteriormente publicada em fóruns clandestinos de vazamentos de dados.
Tipos de dados expostos
6- Endereços de e-mail
- Nomes
- Números de telefone
- Endereços físicos
- Datas de nascimento
- Gêneros
Sobre este vazamento
Quais informações foram afetadas no incidente do Le Point?
A exportação de dossiês de clientes em formato JSON que foi comprometida (lepoint.txt) contém os cadastros completos dos assinantes. Os registros afetados de 479.166 assinantes e leitores distintos incluem:
- Dados pessoais e de identidade: Nomes completos dos assinantes (nom), títulos de tratamento / gêneros (civilite) e datas de nascimento (naissance).
- Dados de contato: Endereços de e-mail canônicos validados e números de telefone principais/secundários (phone, phoneSecond).
- Dados de localização física: Endereços completos de entrega e cobrança (adresse), códigos postais (codePostal) e cidades (ville).
- Informações empresariais e familiares: Vínculos com empresas (societe), número de pessoas no domicílio (nbPersonneFoyer) e nomes dos cônjuges (conjoint).
Quantas contas foram afetadas?
A análise sintática canônica rigorosa segundo o RFC e a deduplicação de 966.999 dossiês de assinantes confirmaram 479.166 endereços de e-mail válidos e únicos.
Análise técnica e riscos de segurança
A exposição generalizada de endereços residenciais, juntamente com números de telefone e e-mails verificados dos assinantes da revista, permite ataques de spear-phishing altamente direcionados, golpes de cobrança fraudulenta de assinaturas e ataques de engenharia social.
Ações recomendadas para os usuários afetados
Os assinantes e leitores digitais do Le Point devem:
- Manter-se atentos a comunicações não solicitadas que aleguem representar os serviços de assinatura ou os departamentos de entrega do Le Point.
- Nunca fornecer dados de pagamento ou códigos de verificação por telefone ou por meio de links não verificados em e-mails.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
