MiPC Mexico 数据泄露

泄露的客户档案（users.csv）和订单日志（orders.csv）包含墨西哥各地个人消费者和企业买家的记录。此次事件导致78,099名不同客户的记录泄露，暴露的信息包括：

• 个人及身份信息：客户全名及填报的性别。
• 政府税务识别信息：墨西哥联邦纳税人识别号（RFC / VAT号码）。
• 联系信息：规范化的电子邮箱地址和可直接联系的电话号码。
• 实体地址：完整的账单地址和收货地址、城市、墨西哥各州名称及邮政编码（CP）。
• 人口统计信息：出生日期（Fecha de Nacimiento）。
• 购买历史：硬件订单详情和零售交易记录。

经过严格的RFC规范化解析和去重，确认共有78,099个不重复的有效电子邮箱地址。

这些结构化导出数据来自该商家的Magento电子商务平台。经核实的联邦税务识别号（RFC）与住宅收货地址及电话号码直接关联，这些信息的泄露为针对性的包裹投递钓鱼诈骗、虚假开票和税务身份冒用提供了可立即利用的机会。

曾在MiPC Mexico购买硬件的客户应当：

• 收到未经请求的通知或来电时，如果对方提及自己的电子产品购买情况，或要求支付包裹清关费用，应保持警惕。
• 通过SAT RFC门户检查自己的税务申报记录，留意自己不知情的发票或申报记录。