全部数据泄露事件
Mais Amigas 数据泄露
2022年10月的 Mais Amigas 数据泄露事件源于威胁行为者未经授权访问巴西大型目录直销、化妆品及服装销售网络 Mais Amigas（maisamigas.com.br）的生产环境 MySQL 数据库基础设施。此次入侵暴露了巴西各地超过 600,000 名客户和直销顾问的详尽记录，涵盖个人身份、税务登记、联系方式和订单信息。
94 千
报告的记录数
7
数据类型
中
严重程度
2026年10月10日
最后更新
暴露的数据类型
7- 电子邮箱地址
- 姓名
- 税务识别号码
- 出生日期
- 实际地址
- 电话号码
- 性别
关于此次数据泄露
Mais Amigas 事件涉及哪些信息？
泄露的关系型数据库导出文件（maisamigas.sql）包含客户（cliente）、地址（endereco）、电话（telefone）及交易相关表。此次入侵影响了93,996 份经验证的独立客户档案，暴露了以下类别的个人数据：
- 税务及国家身份信息：巴西个人纳税人登记号码（CPF - Cadastro de Pessoas Físicas）。
- 个人人口统计信息：法定全名（nome）、出生日期（dt_nascimento）、婚姻状况（estado_civil）和性别（sexo）。
- 联系信息：规范化的电子邮件地址和电话号码。
- 住址及地理信息：街道地址、街区、城市、州和邮政编码（CEP）。
- 设备及遥测信息：唯一设备标识符（id_dispositivo）、账户注册日期和登录时间戳。
有多少账户受到影响？
经严格去重及 RFC 规范化验证，确认共有93,996 个唯一的规范化电子邮件地址，分布在总计 603,796 条客户档案记录中。
技术分析与安全风险
此次暴露的数据是一家仍在运营、从事零售和经销业务的企业的完整关系型数据库转储。巴西 CPF 纳税人号码与出生日期、经验证的居住地址一同泄露，使受影响的公民面临严重的身份盗用、冒名申请信贷额度、利用 Pix 转账实施的社会工程攻击，以及通过 WhatsApp 和 SMS 发起的定向网络钓鱼风险。
受影响用户的应对建议
Mais Amigas 的消费者和经销商应：
- 定期查看巴西中央银行的 Registrato 系统以及征信机构（Serasa/Boa Vista）的记录，检查是否存在未经授权的信用查询，或以自己名义擅自开立的账户。
- 对于未经请求的 WhatsApp 消息或来电，若对方要求核验身份或提供付款凭证，应保持高度警惕。
- 在所有数字银行服务和主要通信渠道上启用多因素身份验证（MFA / 2FA）。
