Bazooka خرق بيانات

تتضمن مجموعة البيانات المُصدَّرة التي تعرّضت للاختراق سجلات العملاء المسجّلين في قواعد بيانات إدارة علاقات العملاء (CRM) والطلبات الخاصة بالمطعم. طال التسرّب 752,549 ملفًا فريدًا للعملاء، وكشف الفئات التالية من البيانات الشخصية:

• تفاصيل الهوية الشخصية: الأسماء الأولى وأسماء العائلة ومعرّفات العملاء الفريدة في النظام (id).
• بيانات الاتصال: عناوين البريد الإلكتروني بصيغتها المعيارية وأرقام الهواتف المحمولة.
• بيانات القياس عن بُعد للمنصة: المنصة التي تم التسجيل من خلالها (تطبيق iOS أو تطبيق Android أو الموقع الإلكتروني).

أكد التحقق من الصيغ المعيارية وإزالة التكرارات وجود 752,549 عنوان بريد إلكتروني فريد بصيغته المعيارية ضمن 1,065,042 صفًا خامًا من بيانات عضوية العملاء.

يكشف التسرّب مباشرةً بيانات الاتصال بالعملاء إلى جانب أرقام هواتفهم المحمولة وأسمائهم الكاملة. ويزيد الجمع بين هذه البيانات بدرجة كبيرة من مخاطر التصيّد الاحتيالي عبر الرسائل النصية على الهواتف المحمولة، وسيناريوهات الاحتيال المتعلقة بالطرود أو التوصيل، والهندسة الاجتماعية عبر WhatsApp، وحملات التصيّد الموجّهة لسرقة بيانات تسجيل الدخول التي تستهدف المستهلكين في الشرق الأوسط.

ينبغي للعملاء الذين سجّلوا حسابات أو قدّموا طلبات عبر Bazooka Egypt اتباع ما يلي:

• توخّي الحذر من رسائل SMS أو الاستفسارات عبر WhatsApp أو رسائل البريد الإلكتروني التي تدّعي أنها من سائقي التوصيل أو المطاعم أو مزوّدي معالجة المدفوعات، وتطلب رموز المرور لمرة واحدة (OTPs) أو بيانات تسجيل الدخول.
• عدم النقر مطلقًا على روابط لم يتم التحقق منها وتدّعي تقديم خصومات أو مكافآت ولاء أو خدمة تتبّع الطلبات.
• التأكد من تفعيل المصادقة متعددة العوامل (MFA / 2FA) وجعلها إلزامية في جميع حسابات البريد الإلكتروني الأساسية.