В апреле 2026 года служба кибербезопасности зафиксировала утечку данных на платформе FoodPapa (FoodPapa ) — пакистанском сервисе доставки еды (работающем, в частности, в Карачи).
Что известно об инциденте:
- Масштаб: В открытом доступе на хакерских форумах оказался SQL-дамп базы данных, содержащий в общей сложности около 240 000 записей.
- Пострадавшие категории данных:
- Клиенты (~217 000 записей): ФИО, номера телефонов, адреса электронной почты и пароли.
- Курьеры / Доставщики (~22 000 записей): Имена, телефоны, email, номера удостоверений личности (CNIC), домашние адреса, данные транспортных средств (номера) и хешированные пароли.
- Администраторы (~109 записей): Внутренние ID, имена, контакты и учетные данные.
- Причина: Утечка произошла из-за серьезной уязвимости в протоколах безопасности хранения резервных копий (бэкапов) данных компании. Платёжные банковские реквизиты клиентов в утекшем дампе зафиксированы не были, однако скомпрометированные контактные данные несут риски фишинга и телефонного мошенничества.
Если вы регистрировались и пользовались сервисом FoodPapa, эксперты по безопасности рекомендуют предпринять базовые меры предосторожности:
- Смените пароль от аккаунта, если использовали его где-то еще.
- Будьте бдительны к подозрительным звонкам или сообщениям (фишингу), так как злоумышленники могут использовать реальные имена и номера телефонов.