Предполагаемое раскрытие данных Ragazzo Delivery
Утечка данных Ragazzo в 2021 году произошла в августе 2021 года, когда базы данных клиентов и доставки Ragazzo (deliveryragazzo.com.br), крупной бразильской сети ресторанов итальянского фастфуда с доставкой, которой управляет Grupo Habib's, были скомпрометированы и опубликованы в интернете.
Типы раскрытых данных
9- Адреса электронной почты
- Имена
- Даты рождения
- Пол
- Номера телефонов
- Адреса местонахождения
- Номера социального обеспечения
- IP-адреса
- Сведения об устройствах
Об этой записи
Какие данные были скомпрометированы в результате инцидента с Ragazzo?
Утекший дамп базы данных MySQL содержит более 936 000 профилей клиентов и записей о заказах на доставку. Подтверждено наличие следующих категорий данных:
- Личные и контактные данные: Полные имена клиентов, адреса электронной почты и контактные номера телефонов.
- Государственные идентификаторы и демографические данные: Даты рождения, сведения о поле и бразильские национальные налоговые идентификаторы (CPF).
- Адреса доставки: Названия улиц, номера зданий, города и штаты.
- Технические идентификаторы и идентификаторы устройств: Зафиксированные IP-адреса, сведения о мобильных платформах (Android/iOS) и уникальные идентификаторы устройств.
Сколько аккаунтов было затронуто?
Стандартизированная проверка адресов в каноническом формате ASCII по RFC 5322 подтвердила наличие 888 821 уникального корректного адреса электронной почты в клиентских записях платформы.
Рекомендации по безопасности и защите личных данных
Раскрытие личных контактных данных вместе с государственными налоговыми номерами CPF и домашними адресами доставки существенно повышает риск социальной инженерии, SMS-фишинга и целевого мошенничества с выдачей себя за другое лицо. Пострадавшим клиентам следует:
- С осторожностью относиться к непрошеным SMS или электронным письмам, в которых предлагают скидки на доставку еды или просят подтвердить аккаунт.
- Сохранять бдительность в отношении попыток социальной инженерии, в которых ссылаются на историю недавних заказов или доставок.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
