Filtración de datos de iMenu360 de 2022
La filtración de datos de iMenu360 de 2022 supuso la exposición de 3 425 860 registros de clientes que, según se cree, procedían de sistemas de pedidos en línea utilizados por restaurantes.
Tipos de datos expuestos
5- Direcciones de correo electrónico
- Pares de latitud y longitud
- Nombres
- Números de teléfono
- Direcciones físicas
Acerca de esta brecha de datos
El registro verificado de la filtración recoge el 11 de agosto de 2022 en su campo de fecha, mientras que su descripción sitúa los datos aproximadamente a finales de 2022. Las pruebas públicas no permiten establecer el día exacto del acceso o de la publicación, por lo que esas referencias no se utilizan para elaborar una cronología técnica más precisa.
Según el registro de origen, se realizaron varios intentos de contactar con iMenu360 entre abril y agosto de 2023 sin obtener respuesta. Por tanto, el incidente está respaldado por el conjunto de datos verificado y los registros de la filtración; no se presenta como si la empresa hubiera confirmado públicamente el incidente, el método de acceso, el responsable o la respuesta al incidente.
¿Qué información contenían los datos?
Los campos confirmados son direcciones de correo electrónico, nombres, números de teléfono, direcciones físicas y pares de latitud y longitud. Las fuentes no enumeran contraseñas, nombres de usuario, tarjetas de pago, cuentas bancarias ni productos pedidos. Tampoco permiten establecer que todos los campos estuvieran presentes en cada registro. Dado que una dirección combinada con coordenadas puede identificar con mayor precisión una vivienda, un lugar de trabajo u otro punto de entrega, el incidente es sensible desde el punto de vista de la privacidad de la ubicación.
Límites de privacidad y cómo actuar de forma segura
Una coincidencia de correo electrónico no permite establecer que una persona hiciera un pedido a un restaurante concreto, qué productos compró, si se realizó un pago o si sigue viviendo en una dirección indicada. Esas inferencias no deben compartirse ni utilizarse contra nadie. Los mensajes inesperados sobre entregas, reembolsos, cupones, verificación de direcciones o actualización de datos de pago deben comprobarse a través de un canal conocido del restaurante o del servicio de pedidos, y no mediante un enlace incluido en el mensaje. Como no se ha confirmado la exposición de contraseñas ni de datos de tarjetas en este incidente, este registro por sí solo no debe considerarse una prueba de que se expusiera uno u otro tipo de datos.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
