全部数据泄露事件
Groupe Zéphir 数据泄露
2025年Groupe Zéphir数据泄露事件发生于2025年2月。Groupe Zéphir(groupe-zephir.fr)是一家自1989年起运营的法国知名保险批发经纪网络,其投保人和经纪人数据库遭到攻破,并被发布在网络犯罪论坛上。
45.4 千
报告的记录数
7
数据类型
中
严重程度
2026年10月10日
最后更新
暴露的数据类型
7- 电子邮箱地址
- 姓名
- 电话号码
- 实际地址
- 银行账号
- 性别
- 购买记录
关于此次数据泄露
Groupe Zéphir事件涉及哪些信息?
以结构化JSON格式导出的文件(groupe-zephir_fr.json)包含敏感的个人、保单及银行账户资料。泄露记录涉及45,366名不同的客户和经纪人,涵盖以下信息:
- 个人及身份信息:客户全名、经纪人称谓及公司职务。
- 财务及银行账户标识:银行账户IBAN号码、国内BBAN标识及账户持有人称谓(titulaireRib)。
- 联系信息:规范化的电子邮件地址和电话号码。
- 地理位置信息:居住街道地址、邮政编码及法国省份标识。
- 保险保单记录:合同模型(contratModels)、理赔报案日志(sinistre)及经纪业务关系。
有多少个账户受到影响?
对67,294条客户档案记录进行严格的RFC规范解析和去重后,确认其中包含45,366个不重复的有效电子邮件地址。
技术分析与安全风险
经核实的SEPA IBAN银行账户信息与保单详情、家庭住址一同泄露,为未经授权的直接扣款尝试、欺诈性保单续保电话以及有针对性的鱼叉式网络钓鱼活动提供了便利。
给受影响用户的应对建议
与Groupe Zéphir有关联的投保人及经纪合作伙伴应:
- 检查银行对账单,留意未经授权的SEPA扣款指令。
- 对未经邀约的保险调整来电或理赔要求保持警惕。
