-
-
[原创]零零信安-暗网新闻:法国Myconnect Interim遭大规模数据窃取,125,000条记录外泄(含CNI、RIB等)
-
发表于: 1天前 330
-
黑客在BreachForums论坛上发帖,声称窃取了法国临时职业介绍所Myconnect的数据并公开售卖。泄露的数据涉及约12.5万条记录,包含大量敏感个人信息,具体包括:用户ID、姓名、电子邮件、手机号码、家庭电话、地址、出生地、出生日期、婚前姓名、社会安全号码、身份证号码、身份证签发及有效期、银行名称、IBAN、BIC等字段。此外,泄露的文件还包括国民身份证、银行账户信息(RIB)、照片、签名文件、出生证明等文档。

Myconnect(Myconnect Interim)是一家法国数字化临时工中介机构(agence d'intérim digitale),隶属Adecco集团或类似大型人力资源服务商,专注于为企业提供临时工招聘、管理及相关数字化解决方案。公司总部位于法国,服务覆盖临时就业市场。
据爆料的威胁行为者称,此次疑似泄露的信息包含以下内容:
● userId(用户ID)
● user(用户名)
● titleTypeId / titleType(职称/类型ID及名称)
● lastname(姓氏)
● birthDate(出生日期)
● email(电子邮件)
● mobilePhoneNumber(手机号码)
● homePhoneNumber(家庭电话)
● address(地址)
● additionalAddress(补充地址)
● socialSecurityNumber(社会安全号)
● homeNumber(家庭编号)
● idNumber(身份证号)
● bankName(银行名称)
● iban(国际银行账号)
● bic(银行识别码)
● isActive(是否活跃)
● birthPlace(出生地)
● birthDepartment(出生部门/省)
● birthExpirationDate(出生证明到期日期)
● idCardNumber(身份证号码)
● idCardIssueDate(身份证发行日期)
总结
法国Myconnect Interim临时工平台被DumpSec攻陷,泄露约125,000条记录,重点为用户身份证(CNI)、银行信息(RIB)、出生证明、照片、签名文件及完整个人信息。风险极高,可能导致大规模身份盗用、金融诈骗、冒名申请及隐私侵害,尤其针对法国公民身份系统。