Bazooka Утечка данных
Утечка данных Bazooka в сентябре 2024 года произошла после того, как злоумышленники взломали инфраструктуру онлайн-заказов, мобильного приложения и клиентской базы данных Bazooka Fried Chicken (bazookaegy.com), одной из ведущих франчайзинговых сетей ресторанов быстрого питания, работающей в Египте и на Ближнем Востоке.
Типы раскрытых данных
3- Адреса электронной почты
- Имена
- Номера телефонов
Об этой утечке
В результате инцидента были скомпрометированы профили клиентов, зарегистрировавшихся через приложения компании для iOS и Android, а также через её веб-приложения. Более одного миллиона записей о клиентах оказались в открытом доступе на форумах, посвящённых утечкам данных.
Какие сведения были затронуты в ходе инцидента с Bazooka?
Скомпрометированная выгрузка содержит записи о зарегистрированных клиентах из CRM и баз данных заказов ресторанной сети. Утечка затронула 752 549 уникальных профилей клиентов и раскрыла следующие категории персональных данных:
- Идентификационные данные: Имена, фамилии и уникальные системные идентификаторы клиентов (id).
- Контактные данные: Канонические адреса электронной почты и номера мобильных телефонов.
- Телеметрия платформы: Платформа, через которую клиент зарегистрировался: приложение для iOS, приложение для Android или веб-сайт.
Сколько аккаунтов было затронуто?
Проверка канонических адресов и удаление дубликатов подтвердили наличие 752 549 уникальных канонических адресов электронной почты среди 1 065 042 исходных строк с записями о зарегистрированных клиентах.
Технический анализ и риски для безопасности
Утечка непосредственно раскрывает контактные данные клиентов вместе с номерами мобильных телефонов, именами и фамилиями. Такое сочетание существенно повышает риск СМС-фишинга, мошенничества под видом отправки посылок или доставки, социальной инженерии через WhatsApp и целевых фишинговых кампаний для кражи учётных данных у потребителей на Ближнем Востоке.
Рекомендации для затронутых пользователей
Клиентам, которые регистрировались или оформляли заказы через Bazooka Egypt, следует:
- С осторожностью относиться к СМС, обращениям в WhatsApp и электронным письмам якобы от курьеров, ресторанов или платёжных сервисов с просьбой сообщить одноразовые пароли (OTP) или данные для входа.
- Никогда не переходить по непроверенным ссылкам, обещающим скидки, вознаграждения по программе лояльности или отслеживание заказа.
- Убедиться, что при входе в основные аккаунты электронной почты требуется многофакторная аутентификация (MFA / 2FA).
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
