Утечка данных MiPC Mexico

Утекшие профили клиентов (users.csv) и журналы заказов (orders.csv) содержат записи о частных и корпоративных покупателях по всей Мексике. В результате инцидента были скомпрометированы записи о 78 099 уникальных клиентах, раскрывавшие следующие сведения:

• Персональные и идентификационные данные: Полные имена клиентов и указанный ими пол.
• Государственные налоговые идентификаторы: Мексиканские федеральные идентификационные номера налогоплательщиков (номера RFC / VAT).
• Контактные данные: Канонические адреса электронной почты и прямые номера телефонов.
• Физические адреса: Полные платежные адреса и адреса доставки, города, штаты Мексики и почтовые индексы (CP).
• Демографические сведения: Даты рождения (Fecha de Nacimiento).
• История покупок: Сведения о заказах оборудования и записи о розничных операциях.

Тщательный разбор идентификаторов RFC с приведением к каноническому виду и удаление дубликатов подтвердили наличие 78 099 уникальных действительных адресов электронной почты.

Структурированная выгрузка была получена из платформы электронной коммерции Magento, которую использовал продавец. Раскрытие проверенных федеральных налоговых идентификаторов (RFC), напрямую связанных с домашними адресами доставки и номерами телефонов, создает непосредственные возможности для целевого фишинга под видом уведомлений о доставке посылок, выставления поддельных счетов и мошенничества с использованием чужих налоговых данных.

Если вы покупали оборудование в MiPC Mexico, вам следует:

• С осторожностью относиться к неожиданным уведомлениям или телефонным звонкам, в которых упоминаются ваши покупки электроники или требуется оплата оформления посылок.
• Проверять свою налоговую отчетность (на портале SAT RFC) на наличие незнакомых счетов или деклараций.