Предполагаемое раскрытие данных Reduction-impots.fr
Об утечке данных Reduction-impots.fr в 2024 году стало известно в октябре 2024 года, когда на BreachForums были опубликованы записи о клиентах Reduction-impots.fr, французской платформы для консультирования по управлению капиталом и налоговой оптимизации.
Типы раскрытых данных
6- Адреса электронной почты
- Имена
- Номера телефонов
- Адреса местонахождения
- Даты рождения
- Пол
Об этой записи
Какие сведения затронул инцидент с Reduction-impots.fr?
Попавшая в открытый доступ выгрузка базы данных в формате JSONL (reducimpot.jsonl) содержит 2 167 222 записи о клиентах. Среди раскрытых данных:
- Контактные данные: Проверенные основные адреса электронной почты клиентов и номера мобильных телефонов.
- Персональные идентификаторы: Имена и фамилии клиентов (nom, prenom), сведения о поле и даты рождения.
- Адреса проживания: Уличные адреса, почтовые индексы и муниципалитеты/города Франции (ville).
Сколько аккаунтов было затронуто?
После удаления дубликатов и недопустимых значений строгая проверка канонического формата ASCII на соответствие RFC 5322 подтвердила наличие в базе данных 848 764 уникальных корректных адресов электронной почты.
Технический анализ и риски для безопасности
Совокупность проверенных адресов электронной почты, мобильных номеров, имён и фамилий, а также адресов проживания клиентов, получающих консультации по управлению капиталом, создаёт серьёзную угрозу высокоперсонализированного целевого фишинга, мошенничества с выдачей себя за представителей налоговых органов Франции и атак с использованием социальной инженерии. Пострадавшим настоятельно рекомендуется:
- С предельной осторожностью относиться к сообщениям о возврате налогов, налоговых вычетах или уведомлениях о налоговых проверках, отправители которых представляются сотрудниками налоговых органов Франции или финансовыми консультантами.
- Самостоятельно проверять подлинность всей финансовой и налоговой корреспонденции через официальные государственные порталы.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
