У Burger King Japan викрали дані понад 11 мільйонів клієнтів
Burger King Japan повідомив про витік даних 11,18 мільйона користувачів мобільного застосунку після доступу до сервера.
Японський підрозділ мережі швидкого харчування Burger King повідомив про витік даних 11,18 мільйона клієнтів після несанкціонованого доступу до сервера. Про це повідомляє BleepingComputer.
На скомпрометованому сервері зберігалися відомості користувачів офіційного мобільного застосунку компанії: імена, дати народження, стать, електронні адреси, номери телефонів та історія замовлень. Компанія заявила, що викрадені дані на початку жовтня згодом оприлюднили в інтернеті.
Період несанкціонованого доступу
У Burger King Japan встановили, що сторонній доступ до системи керування даними учасників програми відбувався з 2 до 7 жовтня 2026 року. Компанія заявила, що після виявлення інциденту негайно заблокувала доступ із відповідного джерела, а 13 жовтня завершила додаткову перевірку та підтвердила факт витоку.
Перевірка наслідків інциденту
За даними Burger King Japan, на сервері не зберігалися номери банківських карток. Компанія також заявила, що не виявила доказів доступу до облікових даних користувачів і не зафіксувала вторинної шкоди, зокрема шахрайського використання інформації.
Про інцидент повідомили японській Комісії із захисту персональної інформації. Burger King Japan за участю зовнішніх експертів із кібербезпеки продовжує з’ясовувати спосіб, у який зловмисники отримали доступ до сервера. Клієнтів закликали бути уважними до підозрілих листів, SMS і телефонних дзвінків від імені компанії та не переходити за посиланнями, не відкривати вкладення і не вводити дані облікових записів чи паролі.
