Παραβίαση δεδομένων KFC Βενεζουέλας – 1 εκατ. αρχεία διέρρευσαν

Ένας κακόβουλος παράγοντας φέρεται να παραβίασε την KFC Βενεζουέλας, προσφέροντας προς πώληση μια βάση δεδομένων που περιέχει προσωπικές και άλλες πληροφορίες άνω του ενός εκατομμυρίου πελατών σε ένα φόρουμ του dark web.

Δείτε επίσης: Byte by Yum! : Η νέα AI τεχνολογία της Yum! Brands

Τα δεδομένα, που διαφημίστηκαν στις 8 Οκτωβρίου 2025, περιλαμβάνουν έναν τεράστιο όγκο ευαίσθητων πληροφοριών πελατών, δημιουργώντας σημαντικό κίνδυνο απάτης και κλοπής ταυτότητας για τους επηρεαζόμενους.

Η βάση δεδομένων πωλείται ως ένα αρχείο CSV μεγέθους 405 MB που περιέχει ακριβώς 1.067.291 γραμμές δεδομένων, υποδεικνύοντας μια μεγάλης κλίμακας παραβίαση των επιχειρήσεων της αλυσίδας γρήγορου φαγητού στη Βενεζουέλα.

Η παραβίαση αποκαλύπτει μια ευρεία γκάμα προσωπικών αναγνωρίσιμων πληροφοριών (PII) και συναλλακτικών δεδομένων. Σύμφωνα με την ανάρτηση του κακόβουλου παράγοντα, η διαρρεύσασα βάση δεδομένων περιλαμβάνει πλήρη ονόματα πελατών, αριθμούς τηλεφώνου, διευθύνσεις email και πλήρεις διευθύνσεις παράδοσης.

Οι οικονομικές λεπτομέρειες που αποκαλύπτονται είναι επίσης εκτενείς, περιλαμβάνοντας μεθόδους πληρωμής, συναλλαγματικές ισοτιμίες που σχετίζονται με τις συναλλαγές, καθώς και λεπτομέρειες των παραγγελθέντων αντικειμένων με τις αντίστοιχες ποσότητες και τιμές τους.

Αυτός ο συνδυασμός προσωπικών και οικονομικών πληροφοριών δημιουργεί ένα σενάριο υψηλού κινδύνου για στοχευμένες εκστρατείες phishing, οικονομική απάτη και άλλες κακόβουλες δραστηριότητες που στρέφονται κατά των θυμάτων.

Δείτε ακόμα: Hackers λένε ότι παραβίασαν βάση δεδομένων της KFC

Το σύνολο δεδομένων περιέχει επίσης λειτουργικές πληροφορίες, όπως χρονικές σημάνσεις δημιουργίας και ενημέρωσης παραγγελιών, κανάλια πωλήσεων και εσωτερικές λεπτομέρειες καταστημάτων.

Ο κακόβουλος παράγοντας διαφήμισε την πώληση σε ένα φόρουμ hacking, παρέχοντας μια λεπτομερή λίστα των πεδίων δεδομένων που περιλαμβάνονται στη συμβιβασμένη βάση δεδομένων. Για να αποδείξει την αυθεντικότητα των δεδομένων, ο πωλητής περιέλαβε ένα δείγμα των εγγραφών, δείχνοντας ονόματα πελατών, στοιχεία επικοινωνίας και συγκεκριμένες λεπτομέρειες παραγγελιών.

Η ανάρτηση απαριθμούσε πολυάριθμα πεδία δεδομένων, συμπεριλαμβανομένων των cliente_fullname, cliente_phone, cliente_email και cliente_direccion. Περιλαμβάνονταν επίσης αναγνωριστικά παραγγελιών όπως orden_id, πληροφορίες καταστήματος και αναγνωριστικά συγκεντρωτών, υποδηλώνοντας μια βαθιά παραβίαση των συστημάτων διαχείρισης παραγγελιών ή διαχείρισης σχέσεων πελατών (CRM) της εταιρείας. Ο δράστης προσκαλεί ενδιαφερόμενα μέρη να επικοινωνήσουν για τιμές, υποδεικνύοντας ότι τα δεδομένα είναι διαθέσιμα προς αγορά σε άλλους κακόβουλους παράγοντες.

Η έκθεση τέτοιων λεπτομερών πληροφοριών πελατών θέτει πάνω από ένα εκατομμύριο άτομα σε άμεσο κίνδυνο. Οι κακόβουλοι παράγοντες μπορούν να χρησιμοποιήσουν τα διαρρεύσαντα δεδομένα για να οργανώσουν εξελιγμένες απάτες, χρησιμοποιώντας ιστορικά παραγγελιών και προσωπικές λεπτομέρειες για να κάνουν τις απατηλές προσπάθειές τους να φαίνονται νόμιμες.

Δείτε επίσης: Η ransomware συμμορία LockBit λέει ότι χάκαρε τη Subway

Οι πελάτες της KFC Βενεζουέλας συμβουλεύονται να είναι εξαιρετικά προσεκτικοί με ανεπιθύμητα emails, μηνύματα κειμένου ή τηλεφωνικές κλήσεις που ισχυρίζονται ότι προέρχονται από την εταιρεία ή άλλους παρόχους υπηρεσιών. Συνιστάται στα άτομα που ενδέχεται να επηρεαστούν να παρακολουθούν τους οικονομικούς τους λογαριασμούς για οποιαδήποτε ύποπτη δραστηριότητα. Μέχρι στιγμής, η KFC Βενεζουέλας δεν έχει εκδώσει δημόσια δήλωση σχετικά με την φερόμενη παραβίαση.