Bazooka Filtración de datos
La filtración de datos de Bazooka de septiembre de 2024 se produjo cuando actores de amenazas vulneraron la infraestructura de pedidos en línea, de la aplicación móvil y de la base de datos de clientes de Bazooka Fried Chicken (bazookaegy.com), una de las principales franquicias de restaurantes de comida rápida que opera en Egipto y Oriente Medio.
Tipos de datos expuestos
3- Direcciones de correo electrónico
- Nombres
- Números de teléfono
Acerca de esta brecha de datos
El incidente comprometió los perfiles de clientes registrados a través de las aplicaciones de la empresa para iOS, Android y la web, y expuso públicamente más de un millón de registros de clientes en foros de filtraciones de datos.
¿Qué información se vio afectada en el incidente de Bazooka?
Los datos exportados que se vieron comprometidos incluyen registros de clientes de las bases de datos del CRM y de pedidos del restaurante. La filtración afectó a 752 549 perfiles de clientes únicos y expuso las siguientes categorías de datos personales:
- Datos de identidad personal: Nombres, apellidos e identificadores únicos de clientes en el sistema (id).
- Datos de contacto: Direcciones de correo electrónico canónicas y números de teléfono móvil.
- Telemetría de la plataforma: Plataforma desde la que se realizó el registro (aplicación para iOS, aplicación para Android o sitio web).
¿Cuántas cuentas se vieron afectadas?
La verificación canónica y la eliminación de duplicados confirmaron 752 549 direcciones de correo electrónico canónicas únicas entre 1 065 042 filas de datos sin procesar correspondientes a registros de clientes.
Análisis técnico y riesgos de seguridad
La filtración expone directamente los datos de contacto de los clientes, junto con sus números de teléfono móvil y nombres completos. Esta combinación aumenta considerablemente el riesgo de smishing en teléfonos móviles, simulaciones fraudulentas de envíos o entregas, ingeniería social a través de WhatsApp y campañas dirigidas de phishing para obtener credenciales de consumidores de Oriente Medio.
Medidas recomendadas para los usuarios afectados
Si se registró o realizó pedidos a través de Bazooka Egypt, siga estas recomendaciones:
- Actúe con cautela ante mensajes SMS, consultas por WhatsApp o correos electrónicos que se hagan pasar por repartidores, restaurantes o procesadores de pagos y soliciten OTPs o credenciales de acceso.
- No haga clic nunca en enlaces no verificados que afirmen ofrecer descuentos, recompensas de fidelidad o seguimiento de pedidos.
- Asegúrese de que la autenticación multifactor (MFA / 2FA) sea obligatoria en sus cuentas principales de correo electrónico.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
