Bazooka Vazamento de dados
O vazamento de dados da Bazooka em setembro de 2024 ocorreu quando agentes mal-intencionados invadiram a infraestrutura de pedidos online, do aplicativo móvel e do banco de dados de clientes da Bazooka Fried Chicken (bazookaegy.com), uma das principais redes de franquias de restaurantes de fast-food que atua no Egito e no Oriente Médio.
Tipos de dados expostos
3- Endereços de e-mail
- Nomes
- Números de telefone
Sobre este vazamento
O incidente comprometeu perfis de clientes cadastrados por meio dos aplicativos iOS, Android e web da empresa, expondo publicamente mais de um milhão de registros de clientes em fóruns de vazamentos de dados.
Quais informações foram afetadas no incidente da Bazooka?
Os dados exportados que foram comprometidos incluem registros de clientes cadastrados nos bancos de dados de CRM e de pedidos do restaurante. O vazamento afetou 752.549 perfis únicos de clientes, expondo as seguintes categorias de dados pessoais:
- Dados de identificação pessoal: Nomes, sobrenomes e identificadores únicos de clientes no sistema (id).
- Dados de contato: Endereços de e-mail canônicos e números de telefone celular.
- Telemetria da plataforma: Plataforma de origem do cadastro (aplicativo iOS, aplicativo Android ou site).
Quantas contas foram afetadas?
A verificação canônica e a deduplicação confirmaram 752.549 endereços de e-mail canônicos únicos em 1.065.042 linhas brutas de registros de clientes cadastrados.
Análise técnica e riscos de segurança
O vazamento expõe diretamente os dados de contato dos clientes, juntamente com números de telefone celular e nomes completos. Essa combinação aumenta significativamente o risco de smishing, simulações de fraudes envolvendo encomendas ou entregas, engenharia social pelo WhatsApp e campanhas direcionadas de phishing para obtenção de credenciais de consumidores do Oriente Médio.
Ações recomendadas para usuários afetados
Se você se cadastrou ou fez pedidos pela Bazooka Egypt, siga estas recomendações:
- Tenha cautela com mensagens SMS, solicitações pelo WhatsApp ou e-mails que aleguem ser de entregadores, restaurantes ou processadores de pagamento e peçam OTPs ou credenciais de acesso.
- Nunca clique em links não verificados que prometam descontos, recompensas de programas de fidelidade ou rastreamento de pedidos.
- Certifique-se de que a autenticação multifator (MFA / 2FA) seja obrigatória nas suas principais contas de e-mail.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
