Filtración de datos de German Doner Kebab

Las categorías de datos recogidas en el registro de German Doner Kebab son direcciones de correo electrónico, nombres completos, números de teléfono y direcciones físicas. Las direcciones de correo electrónico pueden utilizarse para ataques de phishing dirigidos, engaños relacionados con el restablecimiento de contraseñas y la vinculación de cuentas entre distintos servicios. Los nombres completos hacen más convincentes los mensajes falsos de asistencia, entrega o facturación, así como los mensajes de atención al cliente. Los números de teléfono permiten personalizar intentos de fraude mediante SMS, llamadas y aplicaciones de mensajería. Las direcciones físicas pueden utilizarse en mensajes de ingeniería social relacionados con entregas, facturas, suscripciones y servicios locales.

Al combinar el nombre, el teléfono, el correo electrónico y la dirección, se pueden personalizar mensajes falsos sobre pedidos, entregas, campañas, cupones de regalo o atención al cliente. Aunque no se haya encontrado la contraseña, se puede solicitar al usuario información de pago o de verificación.

Este registro está asociado al dominio germandonerkebab.com y al incidente de marzo de 2025. Su alcance se limita a direcciones de correo electrónico, nombres completos, números de teléfono y direcciones físicas. Las contraseñas, las tarjetas de pago y el contenido de los pedidos no son categorías de datos verificadas en este registro.

Los datos que no figuran en este registro no deben describirse como si se hubieran filtrado. Los datos completos de tarjetas de pago, la información bancaria, los documentos oficiales de identidad, los mensajes privados, los datos de salud, los datos de ubicación, las contraseñas y los datos financieros solo deben incluirse en la evaluación de riesgos si están presentes de forma explícita en el registro. El texto se basa en categorías de datos verificables y en los límites conocidos del incidente.

Los clientes de German Doner Kebab, las personas que comparten su teléfono y dirección en cuentas de servicios de entrega o promociones, y los usuarios que responden rápidamente a las notificaciones de restaurantes corren un mayor riesgo.

También corren un mayor riesgo los usuarios que utilizan la misma dirección de correo electrónico en distintos servicios, reutilizan contraseñas antiguas, comparten su teléfono y dirección en varias plataformas o gestionan sus cuentas financieras y de telecomunicaciones con los mismos datos de contacto. Los registros relacionados con créditos, IBAN, tarjetas o mercados clandestinos conllevan un riesgo mayor que los registros comerciales habituales.

Los usuarios deben verificar a través del canal oficial los enlaces sobre cupones, entregas, reembolsos o pagos que reciban en nombre de German Doner Kebab. No deben responder a mensajes que soliciten datos de tarjetas o códigos de verificación.

Los usuarios con una coincidencia positiva deben cambiar las contraseñas de las cuentas en las que utilicen contraseñas iguales o similares, activar la autenticación de dos factores cuando sea posible y revisar sus sesiones recientes. En el caso de registros que no contengan contraseñas, pero sí datos de contacto, direcciones, información crediticia o datos bancarios, conviene estar atento a llamadas, ofertas, mensajes de asistencia, facturas y mensajes de verificación inesperados.

A largo plazo, adoptar el hábito de utilizar un gestor de contraseñas, contraseñas únicas y autenticación de dos factores, así como eliminar de las cuentas la información personal innecesaria, reduce el riesgo. Reutilizar la misma dirección de correo electrónico en distintas plataformas facilita la combinación de datos de diferentes filtraciones; se puede considerar el uso de una dirección de correo electrónico o un alias independiente para las cuentas críticas.

Los datos de dirección y teléfono que ya no sean necesarios en los servicios de comida y entrega deben eliminarse periódicamente. Los usuarios deben comprobar los enlaces promocionales directamente en el sitio web o la aplicación oficial.

La comprobación de LeakData indica si la dirección de correo electrónico consultada aparece en este registro. Un resultado positivo no significa necesariamente que todos los campos de datos pertenezcan con certeza a ese usuario; aun así, es una advertencia suficiente para tomar medidas preventivas. Un resultado negativo solo indica que no hay coincidencias en este conjunto de datos y no descarta la posibilidad de que la dirección aparezca en otras filtraciones.

Un resultado positivo indica que la dirección de correo electrónico figura en el conjunto de datos de German Doner Kebab. Este resultado no significa que se haya filtrado una contraseña; sin embargo, por el contexto de los datos de dirección y teléfono, conviene tener precaución ante los mensajes falsos sobre entregas.