Bazooka Fuite de données
La fuite de données de Bazooka de septembre 2024 s’est produite lorsque des acteurs malveillants ont pénétré les infrastructures de commande en ligne, d’application mobile et de bases de données clients de Bazooka Fried Chicken (bazookaegy.com), une importante franchise de restauration rapide présente dans toute l’Égypte et au Moyen-Orient.
Types de données exposées
3- Adresses e-mail
- Noms
- Numéros de téléphone
À propos de cette fuite de données
L’incident a compromis les profils de clients inscrits via les applications iOS, Android et web de l’entreprise, exposant publiquement plus d’un million d’enregistrements clients sur des forums consacrés aux fuites de données.
Quelles informations ont été touchées par l’incident de Bazooka ?
L’export de données compromis contient des enregistrements de clients inscrits issus du CRM et des bases de données de commandes du restaurant. La fuite a touché 752 549 profils clients uniques, exposant les catégories de données personnelles suivantes :
- Données d’identité personnelle : Prénoms, noms de famille et identifiants uniques attribués aux clients par le système (id).
- Coordonnées : Adresses e-mail canoniques et numéros de téléphone portable.
- Données de télémétrie des plateformes : Plateforme utilisée lors de l’inscription initiale (application iOS, application Android ou site web).
Combien de comptes ont été touchés ?
La vérification canonique et la déduplication ont confirmé 752 549 adresses e-mail canoniques uniques parmi 1 065 042 lignes brutes de données d’inscription de clients.
Analyse technique et risques de sécurité
La fuite expose directement les coordonnées des clients, associées à leurs numéros de téléphone portable et à leurs noms complets. Cette combinaison accroît considérablement les risques d’hameçonnage par SMS sur mobile, de scénarios frauduleux liés aux colis ou aux livraisons, d’ingénierie sociale sur WhatsApp et de campagnes ciblées d’hameçonnage visant à dérober les identifiants de connexion de consommateurs du Moyen-Orient.
Mesures recommandées aux utilisateurs concernés
Si vous vous êtes inscrit ou avez passé commande auprès de Bazooka Egypt, vous devriez :
- Faire preuve de prudence face aux SMS, aux demandes reçues sur WhatsApp ou aux e-mails dont les expéditeurs prétendent être des livreurs, des restaurants ou des prestataires de traitement des paiements et demandent des OTPs ou des identifiants de connexion.
- Ne jamais cliquer sur des liens non vérifiés prétendant proposer des réductions, des récompenses de fidélité ou un suivi de commande.
- Veiller à ce que l’authentification multifacteur (MFA / 2FA) soit obligatoire sur vos principaux comptes de messagerie.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
