Сеть американских кафе Panera Bread сталкивалась с крупными инцидентами безопасности, связанными с утечкой данных клиентов:
1. Масштабный инцидент (Январь — Февраль 2026 года)
- Что произошло: Произошла крупная утечка данных, затронувшая миллионы клиентских учетных записей (по данным мониторинга HIBP и отчетам FireCompass, было скомпрометировано около 5,1 млн уникальных email-адресов, а также личные данные более 26 000 сотрудников). Ответственность за слив базы данных взяла на себя известная хакерская группировка ShinyHunters.
- Какие данные утекли: Имена, фамилии, номера телефонов, физические адреса и адреса электронной почты. Платежные реквизиты и пароли в открытом виде затронуты не были, однако уязвимость в API-интерфейсах позволила злоумышленникам выкачать персональную информацию.
- Последствия: Часть пострадавших пользователей столкнулась с попытками вымогательства и мошенническими рассылками/СМС, где злоумышленники использовали украденные данные для убедительности.
2. Ранний инцидент (2018 год)
- Что произошло: Исследователи безопасности сообщали, что сайт panerabread.com долгие годы оставлял уязвимым API клиентской базы и программы лояльности. Через него любой желающий мог автоматизированно собирать личные данные.
- Какие данные утекали: Имена, email, адреса доставки, даты рождения, телефоны, последние 4 цифры банковских карт и баллы лояльности.
Что делать, если вы пользовались аккаунтом Panera Bread:
- Смените пароль (особенно если вы использовали такой же пароль на других сайтах).
- Остерегайтесь фишинга и вымогательства — не переходите по ссылкам из подозрительных писем и СМС, якобы от имени Panera Bread с угрозами или требованиями выкупа.
- Проверьте свой email на сервисах вроде HIBP, чтобы узнать, попали ли ваши данные в слитый архив.