[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fyk9fegjg3p4z":3,"$f1vpzc632gw35s":56},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":48,"seoTitle":8,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":51,"isSpamList":51,"isMalware":51,"company":52},"6a452308a20f867c8ba8e723","panera-bread","Filtración de datos de Panera Bread de 2026","panerabread.com","2026-01-07T00:00:00.000Z","2026-01-31T03:19:30.000Z","2026-10-09T21:36:10.856Z","Third party breach","",[],5112502,"known",null,"unknown","es",[22,23,24,25,20,26,27,28,29,30],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45,46,47],"Email addresses","Names","Phone numbers","Physical addresses","\u003Cp>La filtración de datos de Panera Bread se registró en enero de 2026 como un incidente a gran escala que afectó a los registros de contacto de los clientes de la cadena de restaurantes y cafeterías. El conjunto de datos incluía más de 5,1 millones de direcciones de correo electrónico únicas; la información de las cuentas asociadas contenía nombres, números de teléfono y direcciones físicas. Aunque las declaraciones de la empresa indicaban que se trataba de datos de contacto, el contexto de los restaurantes y los pedidos hace que estos registros sean valiosos para el fraude dirigido.\u003C\u002Fp> \u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2> \u003Cp>Los tipos de datos enumerados en este registro corresponden a los campos Direcciones de correo electrónico, Nombres, Números de teléfono y Direcciones físicas. No se enumeran campos de contraseñas, tarjetas de pago ni cuentas bancarias. Por tanto, el principal riesgo no es directamente la toma de control de las cuentas, sino el posible uso de los datos de contacto de los clientes en mensajes fraudulentos sobre pedidos, devoluciones, campañas, entregas y verificaciones de cuentas.\u003C\u002Fp> \u003Ch2>Contexto de los restaurantes y las cuentas de fidelización\u003C\u002Fh2> \u003Cp>Los clientes de Panera Bread pueden estar acostumbrados a recibir mensajes sobre pedidos de comida, cuentas de fidelización, entregas, promociones de los establecimientos, tarjetas de regalo o devoluciones. Este flujo habitual de comunicaciones facilita que los mensajes falsos parezcan auténticos. Aunque un mensaje incluya correctamente el nombre, el número de teléfono o la dirección del usuario, eso por sí solo no demuestra que proceda de Panera Bread.\u003C\u002Fp> \u003Ch2>Fraude mediante números de teléfono y direcciones\u003C\u002Fh2> \u003Cp>El campo de número de teléfono aumenta el riesgo de fraude por SMS y llamadas. El usuario puede recibir un mensaje falso sobre el reembolso de un pedido, una recarga de puntos, la verificación de una cuenta, una tarifa de entrega o una tarjeta de regalo, o un enlace a una supuesta campaña. En lugar de utilizar el enlace del mensaje, se debe acceder a través de una aplicación conocida o de la cuenta en el sitio web oficial. No se deben compartir códigos de verificación, contraseñas ni datos de tarjetas de pago en ningún mensaje.\u003C\u002Fp> \u003Cp>El campo de dirección física puede utilizarse para generar confianza en el contexto de las entregas y los servicios de los establecimientos. Los estafadores pueden usar los datos de la dirección para preparar mensajes que parezcan referirse a correcciones de entrega, gastos de envío, promociones de una sucursal local o actualizaciones de suscripciones. Los usuarios deben verificar los mensajes que contengan direcciones a través de un canal independiente antes de considerarlos legítimos.\u003C\u002Fp> \u003Ch2>Alcance verificado y límites\u003C\u002Fh2> \u003Cp>Incluso si este registro no contiene una contraseña, merece atención si la dirección de correo electrónico se utiliza en otras cuentas. La misma combinación de teléfono y correo electrónico se usa con frecuencia en cuentas de restaurantes y comercios. Los atacantes pueden probar los datos de contacto de una plataforma en otros servicios de pedidos de comida, compras o programas de fidelización. Los usuarios deben mantener activadas las notificaciones de seguridad y estar atentos a cambios inesperados en sus perfiles.\u003C\u002Fp> \u003Cp>Desde el punto de vista de las organizaciones, el incidente de Panera Bread muestra que los datos de contacto pueden facilitar la ingeniería social tanto como los datos de pago. En los mensajes sobre campañas, reembolsos y entregas que se envíen a los clientes, deben quedar claros el nombre de dominio, el enlace y la información solicitada. Se debe explicar claramente que no se pedirán a los clientes datos de tarjetas de pago, códigos de verificación ni contraseñas.\u003C\u002Fp> \u003Ch2>Precauciones necesarias\u003C\u002Fh2> \u003Cp>Los usuarios afectados deben revisar con atención los mensajes sobre pedidos, devoluciones, entregas, tarjetas de regalo, puntos de fidelización o verificaciones de cuentas que reciban en nombre de Panera Bread. Aunque los datos personales del mensaje sean correctos, las operaciones deben realizarse directamente a través de la aplicación conocida o del sitio web oficial. Dado que las tarjetas de pago no figuran entre los datos enumerados en esta filtración, el principal riesgo es el uso de los datos de contacto en mensajes fraudulentos.\u003C\u002Fp> \u003Ch2>Riesgo a largo plazo en las comunicaciones con los clientes\u003C\u002Fh2> \u003Cp>Las cuentas de clientes de cadenas de restaurantes y cafeterías suelen estar asociadas a puntos de fidelización, campañas de cumpleaños y direcciones de entrega registradas. Por tanto, los datos de contacto por sí solos pueden dar la impresión de que el usuario participa en una campaña o un proceso de reembolso real. Las personas afectadas deben tener especial cuidado con los mensajes que prometan tarjetas de regalo, cupones o recargas de puntos.\u003C\u002Fp> \u003Cp>Disponer tanto del teléfono como de la dirección permite al estafador contactar con el usuario por varios canales. Cuando un mismo asunto se repite primero por SMS y después mediante una llamada o un correo electrónico, el mensaje puede resultar más convincente. Los usuarios deben verificar de forma independiente las solicitudes que lleguen por distintos canales y no responder precipitadamente a avisos sobre campañas o entregas que exijan actuar con urgencia.\u003C\u002Fp> \u003Cp>Por parte de las organizaciones, este registro muestra que los datos de contacto de los clientes deben protegerse junto con los sistemas de campañas. Se debe informar claramente a los clientes de qué datos nunca se les solicitarán en los procesos de fidelización y entrega.\u003C\u002Fp> \u003Cp>Los mensajes deben examinarse con mayor atención, especialmente en los periodos de intensa actividad promocional.\u003C\u002Fp>","Filtración de datos de Panera Bread de 2026. Se reportan 5,1 millones registros. Datos reportados: Direcciones de correo electrónico, Nombres, Números de…","\u002Fuploads\u002Flogo\u002Fpanerabread_com.webp",false,{"name":53,"sector":54,"country":55,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Panera Bread","Restaurant","United States",{"success":4,"breaches":57},[58,65,72,79],{"slug":59,"title":60,"companyName":61,"logoUrl":62,"breachDate":63,"affectedCount":64,"affectedCountStatus":17},"baydoner","Incidente de datos de Baydöner de marzo de 2026","Baydöner","\u002Fuploads\u002Flogo\u002Fbaydoner_com.webp","2026-03-08T00:00:00.000Z",1266822,{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":17},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":17},"elekta-2026-data-breach","Filtración de datos de Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]