[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2qrsgvfdzmpza":3,"$f3412fvw2pakv":64},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":54,"seoTitle":55,"seoDescription":56,"logoUrl":57,"isVerified":4,"isSensitive":58,"isSpamList":58,"isMalware":58,"company":59},"68e3266eda11adda4882518c","DominosIndia","Domino's India Filtración de datos","dominos-india","dominos.co.in","2021-03-24T00:00:00.000Z","2021-06-03T02:18:39.000Z","2026-10-10T08:29:57.596Z","Verified Indian food-delivery customer data breach","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fdominos-india-discloses-data-breach-after-hackers-sell-data-online\u002F",[15,17,18,19],"https:\u002F\u002Fwww.medianama.com\u002F2021\u002F05\u002F223-dominos-data-leak\u002F","https:\u002F\u002Fwww.hindustantimes.com\u002Findia-news\u002Fdominos-pizza-data-breach-company-says-financial-information-safe-as-data-of-180-million-users-compromised-101621855567340.html","https:\u002F\u002Fwww.dominos.co.in\u002Fprivacy-policy",22527655,"known",null,"unknown","es",[26,27,28,29,24,30,31,32,33,34],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[48,49,50,51,52,53],"Email addresses","Names","Phone numbers","Physical addresses","Geographic locations","Purchases","\u003Cp>\u003Cstrong>La filtración de datos de Domino's India\u003C\u002Fstrong> afectó a datos de clientes y pedidos asociados a 22 527 655 direcciones de correo electrónico únicas.\u003C\u002Fp>\u003Ch2>Tipos de datos expuestos y riesgos\u003C\u002Fh2>\u003Cp>Los tipos de datos cuya exposición se confirmó son direcciones de correo electrónico, nombres, números de teléfono, direcciones físicas de entrega, datos de GPS o ubicación geográfica e historiales de compras. Los registros de pedidos podían incluir detalles contextuales como los productos, la hora del pedido, el importe gastado, una etiqueta del método de pago y el punto de entrega, de modo que un solo registro podía aportar pistas útiles sobre las rutinas y la ubicación de una persona. La cifra de 22 527 655 corresponde a direcciones de correo electrónico únicas; los aproximadamente 180 millones de filas de pedidos vinculadas al incidente son una medida distinta y no deben presentarse como el número de personas afectadas. No debe darse por sentado que todos los campos estuvieran presentes para cada cliente. \u003Cstrong>No se confirmó la exposición de contraseñas, números completos de tarjetas de pago ni datos de cuentas financieras.\u003C\u002Fstrong> La empresa declaró que no almacenaba datos de tarjetas ni datos financieros de sus clientes en sus sistemas y que, por tanto, esos datos no se habían visto comprometidos en este incidente.\u003C\u002Fp>\u003Ch2>Cronología de la filtración y detalles técnicos\u003C\u002Fh2>\u003Cp>Jubilant FoodWorks, la empresa que opera la marca Domino's India, informó a sus clientes de que el acceso no autorizado se produjo el 24 de marzo de 2021. En abril, un actor puso a la venta en un foro delictivo lo que, según afirmaba, eran aproximadamente 13 TB de datos de clientes, pedidos y de la empresa; en mayo apareció un servicio en la web oscura que permitía realizar búsquedas por número de teléfono o dirección de correo electrónico. Comprobaciones independientes encontraron datos auténticos de clientes y pedidos en esos resultados. La empresa declaró que sus operaciones no se habían visto afectadas, que especialistas estaban investigando y que se habían tomado medidas de contención. La afirmación del actor sobre los datos de tarjetas no se corroboró de forma fiable y la empresa la rechazó. Por ello, esta ficha se limita a los campos de clientes y pedidos corroborados, y las afirmaciones más amplias del actor sobre el volumen o el contenido no se presentan como hechos demostrados.\u003C\u002Fp>\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\u003Cp>Las personas que realizaron pedidos a través del sitio web o de los canales móviles de Domino's India antes del incidente de 2021 son quienes presentan el riesgo más claro. Combinar una dirección de correo electrónico y un número de teléfono con un nombre, una dirección de entrega y pedidos anteriores puede hacer que un mensaje de phishing resulte muy convincente si imita una actualización sobre una entrega, un reembolso, un cupón, una oferta de fidelización o un problema de pago. Las direcciones de entrega y los datos de GPS aportan información contextual sensible sobre una vivienda o un lugar de trabajo; la repetición de horarios y ubicaciones de los pedidos también puede revelar rutinas. El historial de compras no permite por sí solo acceder a una cuenta financiera, pero puede revelar preferencias, patrones de gasto y momentos oportunos para una estafa. Esta ficha se refiere al incidente de dominos.co.in en India. La filtración de 2014 que afectó a clientes europeos de pizza.dominos.be corresponde a otro dominio, otra fecha y otro conjunto de datos, por lo que compartir la marca no convierte las fichas en duplicados.\u003C\u002Fp>\u003Ch2>Medidas inmediatas\u003C\u002Fh2>\u003Cp>Si encuentra una coincidencia, revise el nombre, el número de teléfono, la dirección de correo electrónico y las direcciones de entrega guardadas en su cuenta de Domino's India, y elimine las direcciones obsoletas y las cuentas que ya no utilice cuando sea posible. Verifique los mensajes que afirmen proceder de Domino's, una empresa de mensajería, un proveedor de pagos o un equipo de promociones a través de la aplicación que ya conoce o del sitio oficial, en lugar de usar un enlace recibido. Considere sospechosos los cargos de entrega, reembolsos, activaciones de cupones y solicitudes de verificación de cuentas que no esperaba, especialmente si le presionan para actuar con urgencia. \u003Cstrong>Si utiliza la misma contraseña en otros servicios, cámbiela de inmediato por una contraseña única y active la autenticación multifactor donde esté disponible.\u003C\u002Fstrong> Se trata de una precaución porque el correo electrónico y la información personal expuestos pueden facilitar ataques contra los mecanismos de recuperación de cuentas, no de una prueba de que se hayan sustraído contraseñas. También puede vigilar la actividad de sus tarjetas para detectar transacciones que no reconozca, pero el alcance confirmado no incluye números de tarjetas y no debe describirse como una filtración demostrada de datos financieros.\u003C\u002Fp>\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\u003Cp>Las direcciones de correo electrónico y los números de teléfono pueden cambiar, pero las ubicaciones de entrega anteriores, los datos geográficos y los hábitos de pedido pueden seguir siendo útiles durante años para quienes dirigen estafas a personas concretas. Elimine periódicamente las direcciones antiguas de sus cuentas de servicios de entrega de comida y compras, cierre las cuentas que ya no utilice y revise sus preferencias de notificación para distinguir con más facilidad los mensajes legítimos sobre transacciones de la publicidad o el fraude. Si la recuperación de una cuenta depende de un número de teléfono, considere añadir un PIN con su operador o protección contra cambios no autorizados de SIM. Los proveedores de servicios pueden reducir la exposición duradera limitando la conservación de datos de clientes, separando los registros de pedidos antiguos, exigiendo una autenticación robusta para los administradores, supervisando las consultas inusuales a las bases de datos y restringiendo las exportaciones masivas. Las direcciones de entrega y los datos de ubicación precisa solo deben conservarse durante el tiempo necesario, y los informes sobre incidentes deben distinguir claramente entre el número de personas o identificadores únicos y el volumen de filas de transacciones.\u003C\u002Fp>\u003Ch2>Compruebe sus datos\u003C\u002Fh2>\u003Cp>Una coincidencia indica que la dirección de correo electrónico buscada podría ser una de las direcciones únicas encontradas en la filtración de Domino's India; no demuestra por sí sola que se hayan expuesto todos los pedidos ni todos los campos enumerados de esa persona. Compruebe si la dirección coincidente se utilizó para realizar pedidos en Domino's India antes de 2021 y, después, examine con atención los mensajes sobre entregas, cupones, reembolsos y pagos enviados a ese correo electrónico o al número de teléfono asociado. Interprete 22 527 655 como el número de direcciones de correo electrónico únicas y mantenga los aproximadamente 180 millones de filas de pedidos como una medida de volumen independiente. No dé por sentado que se filtraron contraseñas o números de tarjetas, pero tenga en cuenta que la dirección de entrega, la ubicación y el historial de compras pueden dar una credibilidad inusual a los engaños de ingeniería social. Si un mensaje solicita un código de autenticación, una contraseña o un dato de pago, deténgase y abra la aplicación oficial por su cuenta. Notifique y documente cualquier cambio no autorizado en su cuenta a través del canal de soporte verificado del servicio.\u003C\u002Fp>","Domino's India Filtración de datos (22,5 Millones Registros reportados)","Domino's India Filtración de datos. Se reportan 22,5 millones registros. Datos reportados: Direcciones de correo electrónico, Nombres, Números de teléfono…","\u002Fuploads\u002Flogo\u002Fdominos_co_in.webp",false,{"name":60,"sector":61,"country":62,"website":10,"websiteArchiveUrl":63,"websiteStatus":63,"websiteCheckedAt":22},"Jubilant FoodWorks Limited (Domino's India)","Food Delivery","India","",{"success":4,"breaches":65},[66,73,80,87],{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":21},"freshmenu","FreshMenu Filtración de datos","FreshMenu","\u002Fuploads\u002Flogo\u002Ffreshmenu_com.webp","2016-07-01T00:00:00.000Z",110355,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":21},"foodora","Foodora Filtración de datos","Foodora","\u002Fuploads\u002Flogo\u002Ffoodora_com.webp","2016-04-22T00:00:00.000Z",582578,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":21},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":88,"title":89,"companyName":90,"logoUrl":91,"breachDate":92,"affectedCount":93,"affectedCountStatus":21},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841]