Утечка в Burger King Japan: под ударом 11 миллионов записей клиентов

Японское подразделение сети Burger King сообщило о крупной утечке данных: злоумышленники получили доступ к серверу, где хранились 11,18 миллиона записей о клиентах.

Компания основана в 1953 году во Флориде и сегодня насчитывает почти 20 тысяч заведений по всему миру, из них около 350 — в Японии.

Что произошло

В пресс-релизе, опубликованном в четверг, Burger King Japan сообщила, что 13 октября завершила дополнительное расследование, и принесла извинения клиентам, чьи данные были похищены в начале октября и выложены в сеть.

На взломанных серверах хранились персональные данные пользователей официального мобильного приложения: имена, даты рождения, пол, адреса электронной почты, номера телефонов и история заказов.

По данным компании, несанкционированный доступ происходил в период со 2 по 7 октября 2026 года. Обнаружив вторжение, Burger King Japan немедленно заблокировала доступ с источника атаки.

Что не пострадало

Компания подчёркивает, что на скомпрометированном сервере не хранились номера банковских карт, и что следов доступа злоумышленников к учётным данным пользователей найдено не было. Признаков вторичного ущерба — например, мошеннического использования данных — на момент сообщения также не зафиксировано.

Инцидент уже передан в Комиссию по защите персональных данных Японии (PPC); вместе с внешними специалистами компания выясняет, как именно был получен доступ к серверу.

Пострадавших клиентов призвали опасаться подозрительных писем, SMS и звонков от имени Burger King Japan, не переходить по ссылкам, не открывать вложения и не вводить свои данные или пароли.

Волна атак на японский бизнес

Этот случай пополнил череду кибератак на крупные японские компании с начала года — среди пострадавших оказались производитель развлекательных систем Daiichi Kosho, облачный оператор IDC Frontier, издательский гигант Nikkei, железнодорожный оператор Keio, каршеринг Times Car, провайдер Sakura Internet, таксопарк Nihon Kotsu и телеком-гигант KDDI.

Исследователь компании Macnica Ютака Седзияма насчитал в этом году 119 инцидентов с кражей или раскрытием персональных данных. По его наблюдениям, атакующие прощупывают сайты и API на слабости в контроле доступа, конфигурации и аутентификации, а также эксплуатируют известные (n-day) уязвимости.

Источник: Bleeping Computer