Vazamento de dados de MiPC Mexico

Os perfis de clientes (users.csv) e os registros de pedidos (orders.csv) que vazaram contêm registros de compradores pessoas físicas e jurídicas de todo o México. O incidente comprometeu os registros de 78.099 clientes distintos, expondo:

• Dados pessoais e de identificação: Nomes completos dos clientes e gênero declarado.
• Identificadores fiscais governamentais: Números federais mexicanos de identificação de contribuintes (números RFC / VAT).
• Dados de contato: Endereços de e-mail canônicos e números de telefone diretos.
• Endereços físicos: Endereços completos de cobrança e de entrega, cidades, estados mexicanos e códigos postais (CP).
• Dados demográficos: Datas de nascimento (Fecha de Nacimiento).
• Histórico de compras: Detalhes de pedidos de hardware e registros de transações de varejo.

A análise canônica rigorosa conforme o RFC e a deduplicação confirmaram 78.099 endereços de e-mail válidos e distintos.

A exportação estruturada teve origem na plataforma de comércio eletrônico Magento da varejista. A exposição de códigos fiscais federais verificados (RFC), vinculados diretamente a endereços residenciais de entrega e números de telefone, cria oportunidades imediatas para golpes de phishing direcionados envolvendo a entrega de encomendas, emissão fraudulenta de notas fiscais e fraudes de identidade fiscal.

Clientes que compraram hardware na MiPC Mexico devem:

• Ter cautela com notificações ou ligações não solicitadas que mencionem suas compras de eletrônicos ou exijam pagamentos para a liberação de encomendas.
• Acompanhar suas declarações fiscais (portal RFC do SAT) para identificar notas fiscais ou declarações que não reconheçam.