全部数据泄露事件
Bazooka 数据泄露
2024年9月的 Bazooka 数据泄露事件源于攻击者入侵了Bazooka Fried Chicken（bazookaegy.com）的在线订餐系统、移动应用及客户数据库基础设施。该公司是一家业务遍及埃及和中东的领先快餐连锁企业。此次事件导致通过该公司 iOS、Android 和网页应用注册的客户资料泄露，超过100万条客户记录在数据泄露论坛上被公开。
752.5 千
报告的记录数
3
数据类型
高
严重程度
2026年10月10日
最后更新
暴露的数据类型
3- 电子邮箱地址
- 姓名
- 电话号码
关于此次数据泄露
Bazooka 事件涉及哪些信息？
泄露的导出数据包含该餐厅 CRM 和订餐数据库中的已注册客户记录。此次泄露涉及752,549 份不重复的客户资料，暴露了以下类别的个人数据：
- 个人身份信息：名、姓以及系统中的唯一客户标识符（id）。
- 联系信息：规范化电子邮箱地址和手机号码。
- 平台遥测数据：注册时所用的平台来源（iOS 应用、Android 应用或网站）。
有多少账户受到影响？
经规范化校验和去重，确认 1,065,042 条原始客户会员记录中包含752,549 个不重复的规范化电子邮箱地址。
技术分析与安全风险
此次泄露直接暴露了客户的联系方式，同时包含手机号码和全名。这些信息的组合显著增加了中东消费者遭遇手机短信钓鱼、模拟包裹或配送场景的诈骗、WhatsApp 社会工程攻击，以及定向登录凭据钓鱼活动的风险。
受影响用户的建议应对措施
通过 Bazooka Egypt 注册或下单的客户应当：
- 谨慎对待自称来自配送司机、餐厅或支付处理机构，并索要 OTPs 或登录凭据的短信、WhatsApp 消息或电子邮件。
- 切勿点击声称提供折扣、会员奖励或订单追踪服务的未经核实的链接。
- 确保主要电子邮箱账户均强制启用多因素认证（MFA / 2FA）。
