[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2qqy57609g4xq":3,"$f33pwm4uq1ngz":64},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":54,"seoTitle":55,"seoDescription":56,"logoUrl":57,"isVerified":4,"isSensitive":58,"isSpamList":58,"isMalware":58,"company":59},"68e3266eda11adda4882518c","DominosIndia","Domino's India Fuite de données","dominos-india","dominos.co.in","2021-03-24T00:00:00.000Z","2021-06-03T02:18:39.000Z","2026-10-10T08:29:57.596Z","Verified Indian food-delivery customer data breach","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fdominos-india-discloses-data-breach-after-hackers-sell-data-online\u002F",[15,17,18,19],"https:\u002F\u002Fwww.medianama.com\u002F2021\u002F05\u002F223-dominos-data-leak\u002F","https:\u002F\u002Fwww.hindustantimes.com\u002Findia-news\u002Fdominos-pizza-data-breach-company-says-financial-information-safe-as-data-of-180-million-users-compromised-101621855567340.html","https:\u002F\u002Fwww.dominos.co.in\u002Fprivacy-policy",22527655,"known",null,"unknown","fr",[26,27,28,29,30,31,24,32,33,34],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[48,49,50,51,52,53],"Email addresses","Names","Phone numbers","Physical addresses","Geographic locations","Purchases","\u003Cp>\u003Cstrong>La fuite de données de Domino's India\u003C\u002Fstrong> a touché des données clients et des données de commande associées à 22 527 655 adresses e-mail uniques.\u003C\u002Fp>\u003Ch2>Types de données exposées et risques\u003C\u002Fh2>\u003Cp>Les types de données dont l’exposition a été confirmée sont les adresses e-mail, les noms, les numéros de téléphone, les adresses physiques de livraison, les données GPS ou de localisation géographique et les historiques d’achat. Les enregistrements de commandes pouvaient contenir des éléments de contexte tels que les produits, l’heure de commande, le montant dépensé, un libellé indiquant le moyen de paiement et le lieu de livraison. Un seul enregistrement pouvait ainsi fournir des indices utiles sur les habitudes et la localisation d’une personne. Le chiffre de 22 527 655 correspond au nombre d’adresses e-mail uniques; les quelque 180 millions de lignes de commandes liées à l’incident constituent une mesure différente et ne doivent pas être présentées comme le nombre de personnes touchées. Il ne faut pas supposer que tous les champs étaient présents pour chaque client. \u003Cstrong>L’exposition des mots de passe, des numéros complets de cartes de paiement et des données relatives aux comptes financiers n’a pas été confirmée.\u003C\u002Fstrong> L’entreprise a déclaré qu’elle ne stockait pas les données de carte ou les données financières de ses clients dans ses systèmes et que ces informations n’avaient donc pas été compromises lors de cet incident.\u003C\u002Fp>\u003Ch2>Chronologie de la fuite et détails techniques\u003C\u002Fh2>\u003Cp>Jubilant FoodWorks, qui exploite la marque Domino's India, a informé ses clients que l’accès non autorisé avait eu lieu le 24 mars 2021. En avril, un acteur a proposé à la vente sur un forum criminel ce qu’il présentait comme environ 13 TB de données clients, de données de commande et de données de l’entreprise; en mai, un service est apparu sur le dark web, permettant d’effectuer des recherches par numéro de téléphone ou adresse e-mail. Des vérifications indépendantes ont permis de retrouver des données clients et des données de commande authentiques dans ces résultats. L’entreprise a déclaré que ses activités n’étaient pas affectées, que des spécialistes enquêtaient et que des mesures avaient été prises pour contenir l’incident. L’affirmation de cet acteur concernant les données de carte n’a pas été étayée de manière fiable et a été démentie par l’entreprise. Cette fiche se limite donc aux champs relatifs aux clients et aux commandes dont l’exposition a été corroborée. Les affirmations plus larges de cet acteur concernant le volume ou le contenu ne sont pas présentées comme des faits établis.\u003C\u002Fp>\u003Ch2>Catégories d’utilisateurs à risque\u003C\u002Fh2>\u003Cp>Les personnes ayant passé commande sur le site web ou par les canaux mobiles de Domino's India avant l’incident de 2021 sont les plus clairement exposées au risque. L’association d’une adresse e-mail et d’un numéro de téléphone avec un nom, une adresse de livraison et des commandes antérieures peut rendre un message d’hameçonnage très convaincant lorsqu’il imite une notification de livraison, un remboursement, un bon de réduction, une offre de fidélité ou un avis de problème de paiement. Les adresses de livraison et les données GPS fournissent des informations sensibles sur un domicile ou un lieu de travail; les horaires et lieux de commande récurrents peuvent également révéler des habitudes. L’historique d’achat ne donne pas, à lui seul, accès à un compte financier, mais il peut révéler des préférences, des habitudes de dépenses et les moments propices à une escroquerie. Cette fiche concerne l’incident de dominos.co.in en Inde. La fuite de 2014 qui a touché des clients européens sur pizza.dominos.be concerne un autre domaine, une autre date et un autre jeu de données : le fait de partager la même marque ne fait donc pas de ces fiches des doublons.\u003C\u002Fp>\u003Ch2>Mesures à prendre immédiatement\u003C\u002Fh2>\u003Cp>Si une correspondance est trouvée pour vos données, vérifiez le nom, le numéro de téléphone, l’adresse e-mail et les adresses de livraison enregistrées dans votre compte Domino's India. Supprimez les adresses obsolètes et les comptes inutilisés lorsque cela est possible. Les messages prétendant provenir de Domino's, d’un transporteur, d’un prestataire de paiement ou d’une équipe chargée des promotions doivent être vérifiés dans l’application habituelle ou sur le site officiel, plutôt qu’en suivant un lien reçu. Méfiez-vous des frais de livraison inattendus, des remboursements, des demandes d’activation de bons de réduction et des demandes de vérification de compte, en particulier lorsqu’ils vous incitent à agir dans l’urgence. \u003Cstrong>Si vous utilisez le même mot de passe ailleurs, remplacez-le immédiatement par un mot de passe unique et activez l’authentification multifacteur partout où elle est disponible.\u003C\u002Fstrong> Il s’agit d’une précaution, car une adresse e-mail exposée et des informations personnelles peuvent faciliter des attaques visant la récupération de compte, et non d’une preuve que des mots de passe ont été dérobés. Vous pouvez néanmoins surveiller les opérations sur vos cartes pour repérer des transactions que vous ne reconnaissez pas, mais le périmètre confirmé n’inclut pas les numéros de carte et ne doit pas être décrit comme une fuite avérée de données financières.\u003C\u002Fp>\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\u003Cp>Les adresses e-mail et les numéros de téléphone peuvent changer, mais les anciens lieux de livraison, les données géographiques et les habitudes de commande peuvent rester utiles pendant des années à des escrocs menant des attaques ciblées. Supprimez régulièrement les anciennes adresses de vos comptes de livraison de repas et d’achat en ligne, fermez les comptes que vous n’utilisez plus et vérifiez vos préférences de notification afin de distinguer plus facilement les messages légitimes liés à vos transactions des messages commerciaux ou frauduleux. Lorsque la récupération d’un compte repose sur un numéro de téléphone, envisagez d’ajouter un code PIN auprès de votre opérateur ou une protection contre les changements de carte SIM non autorisés. Les prestataires de services peuvent réduire l’exposition durable des données en limitant leur durée de conservation, en séparant les anciens enregistrements de commandes, en exigeant une authentification forte pour les administrateurs, en surveillant les requêtes inhabituelles dans les bases de données et en restreignant les exportations en masse. Les adresses de livraison et les données de localisation précises ne devraient être conservées que le temps nécessaire. Les comptes rendus d’incident devraient quant à eux distinguer clairement le nombre de personnes distinctes ou d’identifiants uniques du volume de lignes de transactions.\u003C\u002Fp>\u003Ch2>Vérifiez vos données\u003C\u002Fh2>\u003Cp>Une correspondance indique que l’adresse e-mail recherchée peut faire partie des adresses uniques retrouvées dans la fuite de Domino's India; elle ne prouve pas, à elle seule, que toutes les commandes ou tous les champs répertoriés pour cette personne ont été exposés. Vérifiez si l’adresse correspondante a servi à passer des commandes auprès de Domino's India avant 2021, puis examinez attentivement les messages concernant des livraisons, des bons de réduction, des remboursements ou des paiements envoyés à cette adresse e-mail ou au numéro de téléphone associé. Le chiffre de 22 527 655 doit être compris comme le nombre d’adresses e-mail uniques, tandis que les quelque 180 millions de lignes de commandes constituent une mesure de volume distincte. Ne supposez pas que des mots de passe ou des numéros de carte ont fuité, mais gardez à l’esprit que l’adresse de livraison, la localisation et l’historique d’achat peuvent rendre les tentatives d’ingénierie sociale particulièrement crédibles. Si un message vous demande un code d’authentification, un mot de passe ou des données de paiement, interrompez l’échange et ouvrez vous-même l’application officielle. Signalez et documentez toute modification non autorisée de votre compte auprès du service d’assistance, par un canal dont l’authenticité a été vérifiée.\u003C\u002Fp>","Domino's India Fuite de données (22,5 Million Enregistrements signalés)","Domino's India Fuite de données. Nombre signalé : 22,5 million enregistrements. Données signalées : Adresses e-mail, Noms, Numéros de téléphone. Consultez…","\u002Fuploads\u002Flogo\u002Fdominos_co_in.webp",false,{"name":60,"sector":61,"country":62,"website":10,"websiteArchiveUrl":63,"websiteStatus":63,"websiteCheckedAt":22},"Jubilant FoodWorks Limited (Domino's India)","Food Delivery","India","",{"success":4,"breaches":65},[66,73,80,87],{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":21},"freshmenu","FreshMenu Fuite de données","FreshMenu","\u002Fuploads\u002Flogo\u002Ffreshmenu_com.webp","2016-07-01T00:00:00.000Z",110355,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":21},"foodora","Foodora Fuite de données","Foodora","\u002Fuploads\u002Flogo\u002Ffoodora_com.webp","2016-04-22T00:00:00.000Z",582578,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":21},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":88,"title":89,"companyName":90,"logoUrl":91,"breachDate":92,"affectedCount":93,"affectedCountStatus":21},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841]