Утечка данных Auto-ici

Скомпрометированный набор данных в формате JSON (auto-icigift.json) содержит подробные профили клиентов автодилера по всей Франции. Инцидент затронул 186 092 уникальных клиентских профиля. Были раскрыты следующие категории персональных данных:

• Личные данные: Форма обращения/пол (г-н/г-жа), имя, фамилия и девичья фамилия.
• Контактные данные: Адреса электронной почты в канонической форме, основные и дополнительные номера мобильных и стационарных телефонов.
• Адресные данные: Почтовые индексы, адреса проживания и города по всей Франции.
• Характеристики учётных записей: Внутренние идентификационные номера клиентов автодилера (account_id) и флаги классификации учётных записей.

Систематическое извлечение адресов электронной почты в канонической форме и удаление дубликатов позволили подтвердить наличие 186 092 уникальных адресов электронной почты в канонической форме среди 202 863 исходных записей клиентских профилей.

Набор данных представляет собой похищенную выгрузку в формате JSON из основной корпоративной CRM-системы автодилера и серверной системы регистрации клиентов. Открытый доступ к домашним адресам и номерам телефонов в сочетании с подтверждённой историей покупок автомобилей создаёт серьёзные риски адресного мошенничества с автострахованием, рассылки поддельных уведомлений об уплате регистрационного налога и особенно убедительных кампаний голосового фишинга (вишинга).

Если вы интересовались автомобилями, бронировали или покупали их через Auto-ici, вам следует:

• Проявлять особую осторожность при получении неожиданных звонков, SMS или электронных писем, связанных с оплатой доставки автомобиля, продлением страхового полиса или регистрационными документами.
• Никогда не переводить деньги и не предоставлять банковские учётные данные на основании непрошеных электронных уведомлений; всегда самостоятельно проверять информацию через официальные каналы автодилера.
• Убедиться, что многофакторная аутентификация (MFA) включена во всех ваших личных учётных записях электронной почты.