Suposta exposição de dados de Reduction-impots.fr
O vazamento de dados de 2024 da Reduction-impots.fr veio a público em outubro de 2024, quando registros de clientes da Reduction-impots.fr, uma plataforma francesa de consultoria em gestão patrimonial e otimização tributária, foram publicados no BreachForums.
Tipos de dados expostos
6- Endereços de e-mail
- Nomes
- Números de telefone
- Endereços físicos
- Datas de nascimento
- Gêneros
Sobre este registro
Quais informações foram afetadas no incidente da Reduction-impots.fr?
A exportação vazada do banco de dados em JSONL (reducimpot.jsonl) contém 2.167.222 registros de clientes. As categorias de dados comprometidas incluem:
- Dados de contato: Endereços de e-mail principais validados dos clientes e números de telefone celular.
- Identificadores pessoais: Nomes e sobrenomes dos clientes (nom, prenom), classificações de gênero e datas de nascimento.
- Endereços físicos: Endereços residenciais, incluindo a rua, códigos postais e municípios/cidades da França (ville).
Quantas contas foram afetadas?
Uma verificação canônica rigorosa em ASCII, conforme o RFC 5322, confirmou 848.764 endereços de e-mail válidos e únicos no banco de dados após a remoção de duplicatas e tokens inválidos.
Análise técnica e riscos de segurança
A combinação de endereços de e-mail validados, números de celular, nomes completos e endereços residenciais de clientes de consultoria patrimonial representa um risco elevado de spear-phishing altamente direcionado, fraudes em que os autores se passam pela autoridade tributária francesa e ataques de engenharia social. Se você foi afetado, é altamente recomendável que:
- Tenha extrema cautela com comunicações que aleguem ser de órgãos tributários franceses ou de consultores financeiros e que tratem de restituições de impostos, deduções ou notificações de auditoria.
- Verifique de forma independente toda correspondência financeira e tributária por meio de portais oficiais do governo.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
