Auto-ici 数据泄露

遭到泄露的 JSON 数据集（auto-icigift.json）包含该经销商在法国各地的完整客户档案。此次事件影响了186,092 份不同客户的档案，泄露的个人数据包括以下类别：

• 个人身份信息：称谓/性别（Mr/Mme）、名字、姓氏及婚前姓氏。
• 联系信息：规范化电子邮箱地址，以及主要和备用的手机/固定电话号码。
• 居住地点：邮政编码、住宅街道地址及所在的法国城市。
• 账户属性：经销商内部客户识别编号（account_id）及账户分类标记。

通过系统性的规范化提取和去重，在 202,863 条原始客户档案记录中核实了186,092 个不重复的规范化电子邮箱地址。

该数据集是从经销商核心企业 CRM 及客户注册后端窃取的 JSON 导出文件。家庭住址和电话号码被公开，加上经核实的汽车购买记录，会带来严重风险，包括有针对性的车辆保险诈骗、虚假的车辆登记税通知，以及极具说服力的语音钓鱼（vishing）攻击。

曾通过 Auto-ici 咨询、预订或购买车辆的客户应：

• 对突然收到的、涉及车辆交付费用、保险续保或车辆登记文件的电话、短信或电子邮件保持高度警惕。
• 切勿根据未经请求的电子通知转账或提供银行账户凭据；务必自行通过经销商官方渠道核实。
• 确保所有个人电子邮箱账户均已启用多因素身份验证（MFA）。