Японское подразделение Burger King сообщило о масштабной утечке данных. Злоумышленники получили доступ к серверу, где хранилась информация 11,18 млн пользователей официального приложения сети.
Представители Burger King Japan рассказали, что со 2 по 7 октября 2026 года злоумышленники сохраняли несанкционированный доступ к системе компании, которая управляет данными пользователей приложении. После обнаружения атаки специалисты заблокировали доступ с IP-адресов, которые использовали злоумышленники. Вскоре дополнительное расследование произошедшего, которое завершилось 13 октября, подтвердило факт утечки данных.
Сообщается, что в руки хакеров попали имена, даты рождения, пол, email-адреса, номера телефонов и история заказов пользователей. При этом подчеркивается, что на скомпрометированном сервере не хранились номера банковских карт, и расследование не выявило признаков того, что атакующие получили доступ к учетным данным пользователей.
Компания уже уведомила о произошедшем японскую Комиссию по защите персональной информации (Personal Information Protection Commission, PPC). В настоящее время специалисты Burger King Japan вместе с внешними ИБ-экспертами выясняют, каким образом злоумышленникам удалось проникнуть на сервер.
В компании заявляют, что пока не зафиксировали случаев мошенничества или других последствий утечки данных. Однако клиентов уже предупредили о возможных фишинговых письмах, SMS и звонках от имени компании. Пользователям не рекомендуют переходить по сомнительным ссылкам, открывать вложения и вводить пароли или персональные данные на подозрительных страницах.
