黑客在BreachForums论坛上发帖,声称窃取了法国临时职业介绍所Myconnect的数据并公开售卖。泄露的数据涉及约12.5万条记录,包含大量敏感个人信息,具体包括:用户ID、姓名、电子邮件、手机号码、家庭电话、地址、出生地、出生日期、婚前姓名、社会安全号码、身份证号码、身份证签发及有效期、银行名称、IBAN、BIC等字段。此外,泄露的文件还包括国民身份证、银行账户信息(RIB)、照片、签名文件、出生证明等文档。Myconnect(Myconnect Interim)是一家法国数字化临时工中介机构(agence d'intérim digitale),隶属Adecco集团或类似大型人力资源服务商,专注于为企业提供临时工招聘、管理及相关数字化解决方案。公司总部位于法国,服务覆盖临时就业市场。据爆料的威胁行为者称,此次疑似泄露的信息包含以下内容:● userId(用户ID)● user(用户名)● titleTypeId / titleType(职称/类型ID及名称)● lastname(姓氏)● birthDate(出生日期)● email(电子邮件)● mobilePhoneNumber(手机号码)● homePhoneNumber(家庭电话)● address(地址)● additionalAddress(补充地址)● socialSecurityNumber(社会安全号)● homeNumber(家庭编号)● idNumber(身份证号)● bankName(银行名称)● iban(国际银行账号)● bic(银行识别码)● isActive(是否活跃)● birthPlace(出生地)● birthDepartment(出生部门/省)● birthExpirationDate(出生证明到期日期)● idCardNumber(身份证号码)● idCardIssueDate(身份证发行日期)总结法国Myconnect Interim临时工平台被DumpSec攻陷,泄露约125,000条记录,重点为用户身份证(CNI)、银行信息(RIB)、出生证明、照片、签名文件及完整个人信息。风险极高,可能导致大规模身份盗用、金融诈骗、冒名申请及隐私侵害,尤其针对法国公民身份系统。
[培训]《冰与火的战歌:Windows内核攻防实战》!从零到实战,融合AI与Windows内核攻防全技术栈,打造具备自动化能力的内核开发高手。
#数据安全
#隐私保护
---
来源: 看雪论坛
原文链接: https://bbs.kanxue.com/thread-290098.htm
[原创]零零信安-暗网新闻:法国Myconnect Interim遭大规模数据窃取,125,000条记录外泄(含CNI、RIB等)
74 浏览
0 回复
暂无回复,快来抢沙发吧!