Domino's India 数据泄露

已确认泄露的数据类型包括电子邮件地址、姓名、电话号码、实际配送地址、GPS 或地理位置数据，以及购买历史。订单记录可能包含商品、下单时间、消费金额、支付方式标签和配送地点等背景信息，因此一条记录就可能透露有关个人日常习惯和位置的有用线索。22,527,655 指的是不重复的电子邮件地址数量；与此次事件相关的约 1.8亿条订单数据行是另一种统计指标，不应将其报道为受影响人数。不应假定每位客户的记录都包含所有字段。密码、完整支付卡号和金融账户详细信息并未被确认为泄露数据。公司表示，其系统并未存储客户的支付卡或财务信息，因此这些信息未在此次事件中泄露。

Domino's India 品牌运营商 Jubilant FoodWorks 告知客户，未经授权的访问发生于 2021年3月24日。4月，有人在犯罪论坛上兜售一批据其声称约为 13 TB 的客户、订单和公司数据；5月，出现了一项允许通过电话号码或电子邮件地址进行搜索的暗网服务。独立核查在这些搜索结果中发现了真实的客户和订单数据。公司表示，运营未受影响，专家正在调查，且已采取措施控制事件影响。兜售者关于支付卡数据的说法未得到可靠佐证，公司也否认了这一说法。因此，本条目仅涵盖已获佐证的客户和订单字段，并未将兜售者关于数据量或内容的更广泛说法视为已证实的事实。

在 2021年事件发生前通过 Domino's India 网站或移动端渠道下单的人，面临的风险最为明确。将电子邮件地址和电话号码与姓名、配送地址及历史订单结合起来，可以让伪装成配送进度更新、退款通知、优惠券、会员优惠或支付异常通知的网络钓鱼信息极具迷惑性。配送地址和 GPS 数据会透露有关住所或工作地点的敏感背景信息；反复出现的下单时间和地点也可能暴露日常习惯。购买历史本身并不能让他人访问金融账户，但可能透露个人偏好、消费模式，以及适合实施诈骗的时机。本条目涉及印度的 dominos.co.in 事件。2014年影响 pizza.dominos.be 欧洲客户的泄露事件，其域名、日期和数据集均不同，因此不能仅因品牌相同就将这两个条目视为重复记录。

任何查到匹配结果的人，都应核对 Domino's India 账户中的姓名、电话号码、电子邮件地址和已保存的配送地址，并在可行的情况下删除过时地址、注销不再使用的账户。对于声称来自 Domino's、配送员、支付服务商或推广团队的消息，应通过已知的应用程序或官方网站核实，而不是点击收到的链接。对意料之外的配送费、退款、优惠券激活和账户验证请求，应保持警惕，尤其是那些制造紧迫感的请求。如果其他账户也使用了相同密码，请立即将其更换为独一无二的密码，并在支持的服务中启用多因素身份验证。这是一项预防措施，因为泄露的电子邮件地址和个人背景信息可能被用于账户恢复攻击，并不表示已有证据证明密码被窃取。仍可留意支付卡是否出现不熟悉的交易，但已确认的泄露范围不包括卡号，不应将此次事件描述为已证实的金融数据泄露。

电子邮件地址和电话号码可以更换，但历史配送地点、地理数据和下单习惯可能在多年后仍对实施定向诈骗的人有用。定期从外卖和购物账户中删除旧地址，注销不再使用的账户，并检查通知偏好设置，以便更容易区分真实交易消息与营销或诈骗信息。如果账户恢复依赖电话号码，可考虑额外设置运营商 PIN，或启用防止未经授权更换 SIM 的保护措施。服务提供商可以通过限制客户数据的保留期限、将旧订单记录分开存放、要求管理员采用高强度身份验证、监控异常数据库查询，以及限制批量导出，来减少长期的数据暴露。配送地址和精确位置数据的保留时间不应超过必要期限；事件报告则应明确区分去重后的人数或标识符数量与交易数据行数。

匹配结果表明，所查询的电子邮件地址可能是 Domino's India 泄露事件中发现的不重复地址之一；仅凭这一结果，并不能证明该用户的每笔订单或每个列出的字段都已泄露。请确认匹配的地址是否曾在 2021年之前用于 Domino's India 订单，然后仔细审查发送至该邮箱或关联电话号码、涉及配送、优惠券、退款和支付的消息。应将 22,527,655 理解为不重复的电子邮件地址数量，并将约 1.8亿条订单数据行视为单独的数据量指标。不要假定密码或卡号已经泄露，但要认识到，配送地址、位置和购买历史可能使社会工程诈骗显得格外可信。如果消息索要身份验证码、密码或支付信息，请停止操作，并自行打开官方应用程序。对于任何未经授权的账户变更，请通过该服务经核实的支持渠道报告，并保留相关记录。