Fuite de données chez German Doner Kebab

Les catégories de données à retenir pour la fiche German Doner Kebab sont les adresses e-mail, les noms complets, les numéros de téléphone et les adresses physiques. Les adresses e-mail peuvent servir à des tentatives d’hameçonnage ciblé, à des manœuvres frauduleuses de réinitialisation de mots de passe et au rapprochement de comptes sur différents services. Les noms complets rendent plus crédibles de faux messages d’assistance, de livraison, de facturation ou de service client. Les numéros de téléphone permettent de personnaliser des scénarios de fraude par SMS, par appel ou via des applications de messagerie. Les adresses physiques peuvent être utilisées dans des messages d’ingénierie sociale ayant pour thème la livraison, la facturation, les abonnements ou les services de proximité.

Lorsque le nom, le numéro de téléphone, l’adresse e-mail et l’adresse physique sont réunis, de faux messages concernant des commandes, des livraisons, des campagnes promotionnelles, des coupons cadeaux ou le service client peuvent être personnalisés. Même en l’absence de mot de passe, des informations de paiement ou de vérification peuvent être demandées à l’utilisateur.

Cette fiche est associée au nom de domaine germandonerkebab.com et à l’incident de mars 2025. Son périmètre se limite aux adresses e-mail, aux noms complets, aux numéros de téléphone et aux adresses physiques. Les mots de passe, les cartes de paiement et le contenu des commandes ne font pas partie des catégories de données vérifiées pour cette fiche.

Les catégories absentes de cette fiche ne doivent pas être présentées comme ayant fait l’objet d’une fuite. Les données complètes de cartes de paiement, les informations bancaires, les pièces d’identité officielles, les messages privés, les données de santé, les données de localisation, les mots de passe et les données financières ne doivent être inclus dans l’évaluation des risques que s’ils figurent explicitement dans la fiche. Le texte repose sur les catégories de données vérifiables et sur les limites connues de l’incident.

Les clients de German Doner Kebab, les personnes qui renseignent leur numéro de téléphone et leur adresse dans des comptes de livraison ou liés à des offres promotionnelles, ainsi que les utilisateurs qui réagissent rapidement aux notifications des restaurants sont davantage exposés.

Les utilisateurs qui emploient la même adresse e-mail sur différents services, réutilisent d’anciens mots de passe, communiquent leur numéro de téléphone et leur adresse sur plusieurs plateformes ou utilisent les mêmes coordonnées pour gérer leurs comptes financiers et de télécommunications sont davantage exposés. Les fiches liées au crédit, aux IBAN, aux cartes ou aux marchés clandestins présentent un risque plus élevé que les fiches commerciales ordinaires.

Les utilisateurs doivent vérifier, par le canal officiel, les coupons et les liens de livraison, de remboursement ou de paiement reçus au nom de German Doner Kebab. Il ne faut pas répondre aux messages demandant des informations de carte ou des codes de vérification.

Les utilisateurs pour lesquels la vérification indique une correspondance doivent changer leurs mots de passe sur les comptes où ils utilisent des mots de passe identiques ou similaires, activer l’authentification à deux facteurs lorsque cela est possible et examiner leurs sessions récentes. Lorsque les fiches ne contiennent pas de mots de passe, mais comprennent des coordonnées, des adresses ou des informations de crédit ou bancaires, il convient de rester attentif aux appels, aux offres et aux messages d’assistance, de facturation ou de vérification inattendus.

À long terme, prendre l’habitude d’utiliser un gestionnaire de mots de passe, des mots de passe uniques et l’authentification à deux facteurs, tout en supprimant les informations personnelles inutiles des comptes, réduit les risques. Réutiliser la même adresse e-mail sur différentes plateformes facilite le regroupement de données issues de plusieurs fuites; l’utilisation d’une adresse e-mail distincte ou d’un alias pour les comptes sensibles peut être envisagée.

Les adresses et les numéros de téléphone enregistrés inutilement dans les services de restauration et de livraison doivent être supprimés régulièrement. Les utilisateurs doivent vérifier les liens promotionnels directement sur le site officiel ou dans l’application officielle.

La vérification LeakData indique si l’adresse e-mail recherchée figure dans cette fiche. Un résultat positif ne signifie pas nécessairement que tous les champs de données appartiennent avec certitude à cet utilisateur; il constitue toutefois un avertissement suffisant pour prendre des mesures de précaution. Un résultat négatif indique uniquement qu’aucune correspondance n’a été trouvée dans ce jeu de données et n’exclut pas la présence de l’adresse dans d’autres fuites.

Un résultat positif indique que l’adresse e-mail figure dans le jeu de données German Doner Kebab. Ce résultat ne signifie pas qu’un mot de passe a été divulgué; toutefois, compte tenu de la présence d’adresses et de numéros de téléphone, il convient de se méfier des faux messages de livraison.