Vazamento de dados de Mais Amigas
O vazamento de dados da Mais Amigas de outubro de 2022 ocorreu quando agentes maliciosos obtiveram acesso não autorizado à infraestrutura do banco de dados MySQL de produção da Mais Amigas (maisamigas.com.br), uma grande rede brasileira de venda direta por catálogo de cosméticos e vestuário.
Tipos de dados expostos
7- Endereços de e-mail
- Nomes
- Números de identificação fiscal
- Datas de nascimento
- Endereços físicos
- Números de telefone
- Gêneros
Sobre este vazamento
O comprometimento expôs registros detalhados de identificação pessoal, cadastro fiscal, contato e pedidos de mais de 600.000 clientes e consultores de venda direta em todo o Brasil.
Quais informações foram afetadas no incidente da Mais Amigas?
A exportação do banco de dados relacional que vazou (maisamigas.sql) inclui as tabelas de clientes (cliente), endereços (endereco), telefones (telefone) e transações. O comprometimento afetou 93.996 perfis únicos e verificados de clientes, expondo as seguintes categorias de dados pessoais:
- Dados fiscais e de identificação nacional: Números de inscrição no cadastro nacional de contribuintes do Brasil (CPF - Cadastro de Pessoas Físicas).
- Dados demográficos pessoais: Nomes completos oficiais (nome), datas de nascimento (dt_nascimento), estado civil (estado_civil) e gênero (sexo).
- Dados de contato: Endereços de e-mail canônicos e números de telefone.
- Dados de localização física: Endereços, bairro, cidade, estado e códigos postais (CEP).
- Dados de dispositivos e telemetria: Identificadores únicos de dispositivos (id_dispositivo), datas de cadastro das contas e registros de data e hora de login.
Quantas contas foram afetadas?
A deduplicação rigorosa e a validação canônica baseada em RFC confirmaram 93.996 endereços de e-mail canônicos únicos em um total de 603.796 registros de perfis de clientes.
Análise técnica e riscos de segurança
A exposição corresponde a uma exportação completa do banco de dados relacional de uma empresa de varejo e revenda em atividade. O comprometimento dos números do cadastro fiscal nacional (CPF), combinado com datas de nascimento e endereços residenciais verificados, expõe os cidadãos afetados a graves riscos de roubo de identidade, abertura fraudulenta de linhas de crédito, engenharia social voltada a transferências Pix e phishing direcionado pelo WhatsApp e por SMS.
Ações recomendadas para usuários afetados
Consumidores e revendedores vinculados à Mais Amigas devem:
- Verificar regularmente o sistema Registrato do Banco Central do Brasil e os birôs de crédito (Serasa/Boa Vista) para identificar consultas de crédito não autorizadas ou contas abertas em seu nome.
- Tratar com extrema desconfiança mensagens não solicitadas no WhatsApp ou ligações telefônicas que peçam verificação de identidade ou comprovantes de pagamento.
- Ativar a autenticação multifator (MFA / 2FA) em todos os serviços bancários digitais e nos principais canais de comunicação.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
