[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2qu3xeu46rmxo":3,"$f3b17z5w917ul":64},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":54,"seoTitle":55,"seoDescription":56,"logoUrl":57,"isVerified":4,"isSensitive":58,"isSpamList":58,"isMalware":58,"company":59},"68e3266eda11adda4882518c","DominosIndia","Domino's India 数据泄露","dominos-india","dominos.co.in","2021-03-24T00:00:00.000Z","2021-06-03T02:18:39.000Z","2026-10-10T08:29:57.596Z","Verified Indian food-delivery customer data breach","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fdominos-india-discloses-data-breach-after-hackers-sell-data-online\u002F",[15,17,18,19],"https:\u002F\u002Fwww.medianama.com\u002F2021\u002F05\u002F223-dominos-data-leak\u002F","https:\u002F\u002Fwww.hindustantimes.com\u002Findia-news\u002Fdominos-pizza-data-breach-company-says-financial-information-safe-as-data-of-180-million-users-compromised-101621855567340.html","https:\u002F\u002Fwww.dominos.co.in\u002Fprivacy-policy",22527655,"known",null,"unknown","zh",[26,27,24,28,29,30,31,32,33,34],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[48,49,50,51,52,53],"Email addresses","Names","Phone numbers","Physical addresses","Geographic locations","Purchases","\u003Cp>\u003Cstrong>Domino's India 数据泄露事件\u003C\u002Fstrong>波及了与 22,527,655 个不重复的电子邮件地址相关的客户和订单数据。\u003C\u002Fp>\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\u003Cp>已确认泄露的数据类型包括电子邮件地址、姓名、电话号码、实际配送地址、GPS 或地理位置数据，以及购买历史。订单记录可能包含商品、下单时间、消费金额、支付方式标签和配送地点等背景信息，因此一条记录就可能透露有关个人日常习惯和位置的有用线索。22,527,655 指的是不重复的电子邮件地址数量；与此次事件相关的约 1.8亿条订单数据行是另一种统计指标，不应将其报道为受影响人数。不应假定每位客户的记录都包含所有字段。\u003Cstrong>密码、完整支付卡号和金融账户详细信息并未被确认为泄露数据。\u003C\u002Fstrong>公司表示，其系统并未存储客户的支付卡或财务信息，因此这些信息未在此次事件中泄露。\u003C\u002Fp>\u003Ch2>泄露时间线与技术细节\u003C\u002Fh2>\u003Cp>Domino's India 品牌运营商 Jubilant FoodWorks 告知客户，未经授权的访问发生于 2021年3月24日。4月，有人在犯罪论坛上兜售一批据其声称约为 13 TB 的客户、订单和公司数据；5月，出现了一项允许通过电话号码或电子邮件地址进行搜索的暗网服务。独立核查在这些搜索结果中发现了真实的客户和订单数据。公司表示，运营未受影响，专家正在调查，且已采取措施控制事件影响。兜售者关于支付卡数据的说法未得到可靠佐证，公司也否认了这一说法。因此，本条目仅涵盖已获佐证的客户和订单字段，并未将兜售者关于数据量或内容的更广泛说法视为已证实的事实。\u003C\u002Fp>\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\u003Cp>在 2021年事件发生前通过 Domino's India 网站或移动端渠道下单的人，面临的风险最为明确。将电子邮件地址和电话号码与姓名、配送地址及历史订单结合起来，可以让伪装成配送进度更新、退款通知、优惠券、会员优惠或支付异常通知的网络钓鱼信息极具迷惑性。配送地址和 GPS 数据会透露有关住所或工作地点的敏感背景信息；反复出现的下单时间和地点也可能暴露日常习惯。购买历史本身并不能让他人访问金融账户，但可能透露个人偏好、消费模式，以及适合实施诈骗的时机。本条目涉及印度的 dominos.co.in 事件。2014年影响 pizza.dominos.be 欧洲客户的泄露事件，其域名、日期和数据集均不同，因此不能仅因品牌相同就将这两个条目视为重复记录。\u003C\u002Fp>\u003Ch2>应立即采取的措施\u003C\u002Fh2>\u003Cp>任何查到匹配结果的人，都应核对 Domino's India 账户中的姓名、电话号码、电子邮件地址和已保存的配送地址，并在可行的情况下删除过时地址、注销不再使用的账户。对于声称来自 Domino's、配送员、支付服务商或推广团队的消息，应通过已知的应用程序或官方网站核实，而不是点击收到的链接。对意料之外的配送费、退款、优惠券激活和账户验证请求，应保持警惕，尤其是那些制造紧迫感的请求。\u003Cstrong>如果其他账户也使用了相同密码，请立即将其更换为独一无二的密码，并在支持的服务中启用多因素身份验证。\u003C\u002Fstrong>这是一项预防措施，因为泄露的电子邮件地址和个人背景信息可能被用于账户恢复攻击，并不表示已有证据证明密码被窃取。仍可留意支付卡是否出现不熟悉的交易，但已确认的泄露范围不包括卡号，不应将此次事件描述为已证实的金融数据泄露。\u003C\u002Fp>\u003Ch2>长期安全策略\u003C\u002Fh2>\u003Cp>电子邮件地址和电话号码可以更换，但历史配送地点、地理数据和下单习惯可能在多年后仍对实施定向诈骗的人有用。定期从外卖和购物账户中删除旧地址，注销不再使用的账户，并检查通知偏好设置，以便更容易区分真实交易消息与营销或诈骗信息。如果账户恢复依赖电话号码，可考虑额外设置运营商 PIN，或启用防止未经授权更换 SIM 的保护措施。服务提供商可以通过限制客户数据的保留期限、将旧订单记录分开存放、要求管理员采用高强度身份验证、监控异常数据库查询，以及限制批量导出，来减少长期的数据暴露。配送地址和精确位置数据的保留时间不应超过必要期限；事件报告则应明确区分去重后的人数或标识符数量与交易数据行数。\u003C\u002Fp>\u003Ch2>检查您的数据\u003C\u002Fh2>\u003Cp>匹配结果表明，所查询的电子邮件地址可能是 Domino's India 泄露事件中发现的不重复地址之一；仅凭这一结果，并不能证明该用户的每笔订单或每个列出的字段都已泄露。请确认匹配的地址是否曾在 2021年之前用于 Domino's India 订单，然后仔细审查发送至该邮箱或关联电话号码、涉及配送、优惠券、退款和支付的消息。应将 22,527,655 理解为不重复的电子邮件地址数量，并将约 1.8亿条订单数据行视为单独的数据量指标。不要假定密码或卡号已经泄露，但要认识到，配送地址、位置和购买历史可能使社会工程诈骗显得格外可信。如果消息索要身份验证码、密码或支付信息，请停止操作，并自行打开官方应用程序。对于任何未经授权的账户变更，请通过该服务经核实的支持渠道报告，并保留相关记录。\u003C\u002Fp>","Domino's India 数据泄露 (22.5 百万 已报告记录数)","Domino's India 数据泄露. 据报告，涉及22.5 百万条记录。 已报告的数据：电子邮箱地址, 姓名, 电话号码。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fdominos_co_in.webp",false,{"name":60,"sector":61,"country":62,"website":10,"websiteArchiveUrl":63,"websiteStatus":63,"websiteCheckedAt":22},"Jubilant FoodWorks Limited (Domino's India)","Food Delivery","India","",{"success":4,"breaches":65},[66,73,80,87],{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":21},"freshmenu","FreshMenu 数据泄露","FreshMenu","\u002Fuploads\u002Flogo\u002Ffreshmenu_com.webp","2016-07-01T00:00:00.000Z",110355,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":21},"foodora","Foodora 数据泄露","Foodora","\u002Fuploads\u002Flogo\u002Ffoodora_com.webp","2016-04-22T00:00:00.000Z",582578,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":21},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":88,"title":89,"companyName":90,"logoUrl":91,"breachDate":92,"affectedCount":93,"affectedCountStatus":21},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841]