Утечка данных Mais Amigas
Утечка данных Mais Amigas в октябре 2022 года произошла, когда злоумышленники получили несанкционированный доступ к инфраструктуре баз данных MySQL в рабочей среде Mais Amigas (maisamigas.com.br), крупной бразильской сети прямых продаж косметики и одежды по каталогам.
Типы раскрытых данных
7- Адреса электронной почты
- Имена
- Налоговые идентификационные номера
- Даты рождения
- Адреса местонахождения
- Номера телефонов
- Пол
Об этой утечке
В результате компрометации были раскрыты подробные идентификационные данные, сведения о налоговой регистрации, контактные данные и записи о заказах более 600 000 клиентов и консультантов по прямым продажам по всей Бразилии.
Какие данные были затронуты в результате инцидента с Mais Amigas?
Выгрузка реляционной базы данных (maisamigas.sql), раскрытая в результате утечки, включает таблицы клиентов (cliente), адресов (endereco), телефонов (telefone) и транзакций. Компрометация затронула 93 996 уникальных подтверждённых профилей клиентов, раскрыв следующие категории персональных данных:
- Налоговые и национальные идентификационные данные: Номера в бразильском национальном реестре налогоплательщиков, физических лиц (CPF - Cadastro de Pessoas Físicas).
- Персональные и демографические сведения: Полные имена по документам (nome), даты рождения (dt_nascimento), семейное положение (estado_civil) и пол (sexo).
- Контактные данные: Адреса электронной почты в канонической форме и телефонные номера.
- Адресные данные: Уличные адреса, районы, города, штаты и почтовые индексы (CEP).
- Сведения об устройствах и телеметрия: Уникальные идентификаторы устройств (id_dispositivo), даты регистрации аккаунтов и временные метки входа.
Сколько аккаунтов было затронуто?
Тщательное удаление дубликатов и проверка канонической формы в соответствии с RFC подтвердили наличие 93 996 уникальных адресов электронной почты в канонической форме среди 603 796 записей профилей клиентов.
Технический анализ и риски безопасности
Утечка представляет собой полный дамп реляционной базы данных действующей компании, занимающейся розничной торговлей и продажами через реселлеров. Компрометация национальных налоговых номеров CPF в сочетании с датами рождения и подтверждёнными адресами проживания создаёт для пострадавших граждан серьёзные риски кражи личности, мошеннического открытия кредитных линий, социальной инженерии при переводах через Pix и целевого фишинга через WhatsApp и SMS.
Рекомендуемые действия для пострадавших пользователей
Покупателям и реселлерам, связанным с Mais Amigas, следует принять следующие меры:
- Регулярно проверяйте сведения в системе Registrato Центрального банка Бразилии и кредитных бюро (Serasa/Boa Vista), чтобы выявить несанкционированные проверки кредитной истории или счета, открытые на ваше имя.
- Крайне скептически относитесь к неожиданным сообщениям в WhatsApp или телефонным звонкам с просьбой подтвердить личность или предоставить квитанции об оплате.
- Включите многофакторную аутентификацию (MFA / 2FA) во всех цифровых банковских сервисах и основных каналах связи.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
