Утечка данных iMenu360 в 2022 году
Утечка данных iMenu360 в 2022 году привела к раскрытию 3 425 860 записей с данными клиентов, которые, предположительно, поступили из систем онлайн-заказов, используемых ресторанами.
Типы раскрытых данных
5- Адреса электронной почты
- Пары значений широты и долготы
- Имена
- Номера телефонов
- Адреса местонахождения
Об этой утечке
В подтвержденной записи об утечке в поле даты указано 11 августа 2022 года, тогда как описание относит данные примерно к концу 2022 года. Общедоступные сведения не позволяют установить точный день доступа к данным или их публикации, поэтому на основе этих записей не составляется более точная техническая хронология.
В исходной записи говорится, что с апреля по август 2023 года предпринимались неоднократные попытки связаться с iMenu360, но ответа не последовало. Таким образом, сведения об инциденте подкреплены проверенным набором данных и записями об утечке; при этом не утверждается, что компания публично подтвердила сам инцидент, способ получения доступа, то, кто за ним стоял, или меры реагирования.
Какие сведения содержались в данных?
Подтверждено наличие следующих полей: адреса электронной почты, имена, номера телефонов, физические адреса и пары координат широты и долготы. В источниках не перечислены пароли, имена пользователей, платежные карты, банковские счета или заказанные товары. Также не установлено, что все поля присутствовали в каждой записи. Поскольку сочетание адреса и координат позволяет точнее определить местоположение дома, рабочего места или другой точки доставки, этот инцидент затрагивает конфиденциальность сведений о местоположении.
Защита частной жизни и безопасные дальнейшие действия
Совпадение адреса электронной почты не доказывает, что человек делал заказ в конкретном ресторане, не позволяет установить, какие товары он приобрел, и не подтверждает ни факт оплаты, ни то, что он по-прежнему живет по указанному адресу. Такими выводами не следует делиться или использовать их против кого-либо. Неожиданные сообщения о доставке, возврате средств, купонах, подтверждении адреса или обновлении платежных данных следует проверять через известный вам канал связи с рестораном или сервисом заказа, а не по ссылке в сообщении. Поскольку для этого инцидента наличие паролей и данных карт не подтверждено, саму по себе эту запись не следует считать доказательством раскрытия тех или других.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
