Утечка данных Groupe Zéphir
Утечка данных Groupe Zéphir в 2025 году произошла в феврале 2025 года, когда база данных страхователей и брокеров Groupe Zéphir (groupe-zephir.fr), известной французской сети оптовых страховых брокеров, работающей с 1989 года, была скомпрометирована и опубликована на киберпреступных форумах.
Типы раскрытых данных
7- Адреса электронной почты
- Имена
- Номера телефонов
- Адреса местонахождения
- Номера банковских счетов
- Пол
- Покупки
Об этой утечке
Какие сведения были затронуты в результате инцидента в Groupe Zéphir?
Структурированная выгрузка в формате JSON (groupe-zephir_fr.json) содержала конфиденциальные персональные данные, сведения о страховых полисах и банковские реквизиты. Скомпрометированные записи о 45 366 уникальных клиентах и брокерах включают:
- Персональные и идентификационные данные: Полные имена клиентов, наименования брокеров и названия компаний.
- Финансовые и банковские идентификаторы: Номера банковских счетов IBAN, национальные идентификаторы BBAN и наименования владельцев счетов (titulaireRib).
- Контактные данные: Адреса электронной почты в каноническом формате и номера телефонов.
- Данные о местонахождении: Адреса проживания, почтовые индексы и идентификаторы французских департаментов.
- Сведения о страховых полисах: Модели договоров (contratModels), журналы уведомлений о страховых случаях (sinistre) и связи с брокерами.
Сколько аккаунтов было затронуто?
Строгий канонический разбор по RFC и удаление дубликатов среди 67 294 записей клиентских досье подтвердили наличие 45 366 уникальных действительных адресов электронной почты.
Технический анализ и риски для безопасности
Раскрытие подтверждённых банковских реквизитов IBAN для платежей SEPA в сочетании со сведениями о полисах и домашними адресами облегчает попытки несанкционированного прямого списания средств, мошеннические звонки по поводу продления полисов и целевые фишинговые атаки.
Рекомендуемые действия для затронутых пользователей
Страхователям и брокерам-партнёрам Groupe Zéphir следует:
- Проверять банковские выписки на наличие несанкционированных распоряжений о списании средств через SEPA.
- Проявлять бдительность при неожиданных звонках по поводу изменения условий страхования или требованиях, связанных со страховыми случаями.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
