Groupe Zéphir Veri İhlali
Groupe Zéphir 2025 veri ihlali, Fransa'nın önde gelen toptancı sigorta brokerliği ve reasürans kuruluşu Groupe Zéphir (groupe-zephir.fr) kurumsal müşteri ve sigorta poliçesi veritabanının Şubat 2025 tarihinde siber saldırganlar tarafından ele geçirilip sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
7- E-posta Adresleri
- İsimler
- Telefon Numaraları
- Adresler
- Banka Hesap Numaraları
- Cinsiyetler
- Satın Almalar
Bu İhlal Hakkında
Groupe Zéphir olayında hangi bilgiler etkilendi?
Sızdırılan JSON veritabanı yedeği (groupe-zephir_fr.json), sigortalı bireylerin, kurumsal aracıların ve brokerlerin kapsamlı finansal ve kimlik dosyalarını içermektedir. İhlal kapsamında 45.366 tekil müşteriye ait şu veri sınıfları sızdırılmıştır:
- Kişisel ve Kimlik Bilgileri: Sigortalı müşterilerin tam ad, soyad ve şirket unvanları (nom, prenom, societe).
- Finansal ve Bankacılık Verileri: Fransız ve uluslararası banka hesap numaraları (IBAN / codeIban), banka hesap kodu (BBAN / codeBBan) ve hesap sahibi isimleri (titulaireRib).
- İletişim Bilgileri: Doğrulanmış geçerli e-posta adresleri ve telefon numaraları (tel1, fax).
- Fiziksel Konum Bilgileri: Sigortalı ikamet açık adresleri (ligne1, ligne2), posta kodları, şehirler ve departman numaraları.
- Sigorta ve Poliçe Bilgileri: Sigorta sözleşme modelleri (contratModels), hasar/tazminat (sinistre) bildirim tercihleri ve aracı komisyon dökümleri.
Kaç kişi veya hesap etkilendi?
67.294 JSON poliçe ve kişi kaydından kanonik RFC e-posta standartlarına göre ayrıştırılarak tekilleştirilen 45.366 tekil geçerli e-posta adresi bulunmaktadır.
Saldırının teknik analizi ve riskler nelerdir?
Banka hesap numaraları (IBAN/BBAN), açık ikamet adresleri ve sigorta poliçe detaylarının bir arada sızdırılması; SEPA otomatik ödeme dolandırıcılığı, sahte sigorta yenileme çağrıları, finansal kimlik hırsızlığı ve yüksek profilli spear-phishing tehditlerini kritik seviyeye ulaştırmaktadır.
Etkilenen kullanıcılar ne yapmalı?
Groupe Zéphir üzerinden sigorta poliçesi yaptırmış olan bireylerin ve aracı acentelerin:
- Banka hesap hareketlerini ve otomatik ödeme (SEPA) talimatlarını düzenli kontrol etmeleri,
- Sigorta yenileme veya prim tahsilatı bahanesiyle gelen arama ve postalara karşı teyakkuzda olmaları önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
