[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2gjhum9bnpxj4":3,"$f36sm08odh59kl":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":53,"seoTitle":54,"seoDescription":55,"logoUrl":56,"isVerified":4,"isSensitive":57,"isSpamList":57,"isMalware":57,"company":58},"68e3266eda11adda488251e5","fresh-menu","FreshMenu 数据泄露","freshmenu","freshmenu.com","2016-07-01T00:00:00.000Z","2018-09-10T12:27:19.000Z","2026-10-10T00:25:49.941Z","Third party breach","https:\u002F\u002Fwww.inc42.com\u002Fbuzz\u002Ffreshmenu-data-breach\u002F",[15,17,18],"https:\u002F\u002Fwww.bankinfosecurity.com\u002Findian-food-delivery-startup-freshmenu-confirms-data-breach-a-11475","https:\u002F\u002Fwww.thenewsminute.com\u002Farticle\u002Ffreshmenu-data-breach-hacker-selling-details-110k-customers-android-app-88199",110355,"known",null,"unknown","zh",[25,26,23,27,28,29,30,31,32,33],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[47,48,49,50,51,52],"Device information","Email addresses","Names","Phone numbers","Physical addresses","Purchases","\u003Cp>FreshMenu 数据泄露事件发生于2016年7月，涉及这家印度外卖配送服务商的客户数据。已确认的影响范围为110,355个独立客户账户。记录包含设备信息、电子邮箱地址、姓名、电话号码、配送地址以及购买或订单记录。据报道，公司知晓此事件，但选择不向受影响的客户发送通知。因此，这起事件不仅涉及技术层面的账户安全问题，也关系到客户沟通和配送隐私。\u003C\u002Fp>\u003Cp>由于 FreshMenu 账户不包含密码或支付卡信息，与密码泄露相比，账户被直接接管的风险较低。不过，姓名、电子邮箱、电话、地址和订单记录结合在一起，会为定向诈骗提供丰富的数据。攻击者可以利用这些字段编造订单通知、配送进度更新、退货通知、优惠券、会员活动或客服消息。用户以往的餐饮订单信息可能让这些消息显得更可信。\u003C\u002Fp>\u003Ch2>泄露的数据类型及风险\u003C\u002Fh2>\u003Cp>本记录中已确认的数据类型包括设备信息、电子邮箱地址、姓名、电话号码、实际地址和购买记录。设备信息可能提供更多有关用户会话或技术环境的线索。电子邮箱和电话可用于直接联系用户，而配送地址和订单记录则可能透露当事人的居住地或订餐地点、日常习惯及服务偏好等敏感信息。\u003C\u002Fp>\u003Cp>由于密码字段尚未得到确认，用户应优先防范以虚假通信和配送为幌子的诈骗，而不是密码被破解的风险。即使一条消息准确使用了您的姓名、电话号码、地址或以往订单信息，也不能仅凭这一点认定消息可信。对于以配送取消、额外付款、活动优惠券、地址核验或退货为由发送链接的消息，应仔细核查。\u003C\u002Fp>\u003Ch2>已确认的范围与限制\u003C\u002Fh2>\u003Cp>已确认的独立客户数量为110,355。事件日期记录为2016年7月1日，关联域名为 freshmenu.com。FreshMenu 是一家印度外卖配送服务商，因此，数据库中此前显示的“政府”行业和“美国”国家信息有误。应将本记录置于外卖配送和在线订单的背景下评估。\u003C\u002Fp>\u003Cp>在本记录中，密码、密码哈希值、支付卡号、卡安全码、银行账户、官方身份证件或私人消息内容均不属于已确认的数据字段。用户不应在没有依据的情况下认定自己的支付卡或密码已经泄露。不过，当配送地址、电话和订单记录同时出现时，社会工程攻击风险确实存在，并且会持续存在。描述风险时，应明确这一范围限制。\u003C\u002Fp>\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\u003Cp>风险最高的是曾通过 FreshMenu 订餐、且仍在使用相同电话或电子邮箱信息的客户。即使配送地址已更改，电子邮箱和电话仍可能长期有效。如果用户在其他外卖、购物或快递服务中也使用过相同的姓名、电话和地址组合，攻击者就能编造更具迷惑性的消息。\u003C\u002Fp>\u003Cp>对于留有订单记录的用户，风险更具针对性。围绕虚假折扣、常点的餐厅、旧配送地址、支付错误或会员活动编造的消息，可能看起来像是真的。使用工作地址或家庭地址收货的人也应保持警惕，因为地址信息不仅可能被用于网络诈骗，也可能被用于电话诈骗，或被人借实物配送之名滥用。\u003C\u002Fp>\u003Ch2>应立即采取的措施\u003C\u002Fh2>\u003Cp>如果您有 FreshMenu 账户，请检查账户安全和登记的联系信息。由于本记录中尚未确认密码泄露，并非所有账户都需要立即更改密码；但如果同一电子邮箱地址曾出现在其他密码泄露事件中，应为相关账户设置独一无二的密码。应为电子邮箱账户启用双重身份验证，并留意安全通知。\u003C\u002Fp>\u003Cp>在点击有关外卖配送、优惠券、退款、地址核验或订单取消的消息中的链接前，请通过官方应用或域名核实。来电者知道您的姓名或地址，并不能证明其可信。如果对方要求您额外付款，或提供一次性验证码、支付卡信息或账户信息，请停止按其要求操作，并通过官方客服渠道核实。\u003C\u002Fp>\u003Ch2>长期安全策略\u003C\u002Fh2>\u003Cp>FreshMenu 事件凸显了减少外卖及日常服务账户中不必要的个人数据的重要性。用户应关闭不再使用的外卖账户，及时更新登记的地址和电话信息，并为不同订餐服务使用不同的高强度密码。由于配送地址和电话号码可能长期不变，即使多年以后，旧的泄露数据仍可能被用于编造定向消息。\u003C\u002Fp>\u003Cp>从服务提供商的角度来看，客户数据的保留时间不应超过完成订单所必需的期限，订单记录和配送地址等字段应通过严格的访问控制加以保护。发现事件后，向客户发出清晰、及时的通知，是安全文化的一部分。即使没有密码或支付卡信息，地址、电话号码和订单记录也会直接影响客户隐私。\u003C\u002Fp>\u003Ch2>记录核查与用户行动\u003C\u002Fh2>\u003Cp>如果您的电子邮箱地址出现在本记录中，请检查您在 FreshMenu 或类似外卖账户中使用的联系信息。对于意料之外的订单、退款、优惠券或地址核验消息，应通过官方渠道核实，而不是通过消息中的链接。如果同一电子邮箱地址也出现在涉及密码的泄露事件中，请更改那些账户的密码，并启用双重身份验证。\u003C\u002Fp>\u003Cp>在 FreshMenu 数据泄露事件中，已确认的字段包括设备信息、电子邮箱、姓名、电话、配送地址和订单记录。密码和支付卡信息尚未得到确认；不过，配送和订单背景信息已足以为社会工程攻击提供素材。最恰当的做法是警惕虚假的配送或优惠券消息，通过官方渠道核实，减少不再使用的外卖账户，并考虑到同一电子邮箱地址可能被用于关联其他泄露事件中的数据。\u003C\u002Fp>","FreshMenu 数据泄露 (110.4 千 已报告记录数)","FreshMenu 数据泄露. 据报告，涉及110.4 千条记录。 已报告的数据：设备信息, 电子邮箱地址, 姓名。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Ffreshmenu_com.webp",false,{"name":59,"sector":60,"country":61,"website":10,"websiteArchiveUrl":62,"websiteStatus":62,"websiteCheckedAt":21},"FreshMenu","Food Delivery","India","",{"success":4,"breaches":64},[65,72,79,86],{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":20},"dominos-india","Domino's India 数据泄露","Jubilant FoodWorks Limited (Domino's India)","\u002Fuploads\u002Flogo\u002Fdominos_co_in.webp","2021-03-24T00:00:00.000Z",22527655,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":20},"foodora","Foodora 数据泄露","Foodora","\u002Fuploads\u002Flogo\u002Ffoodora_com.webp","2016-04-22T00:00:00.000Z",582578,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":20},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":87,"title":88,"companyName":89,"logoUrl":90,"breachDate":91,"affectedCount":92,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841]