3,2 millones de clientes de Burger King Russia afectados por una filtración

Sead Fadilpašić, de TechRadar, informa de que los datos de 3,2 millones de clientes de Burger King Russia han aparecido en internet tras una filtración de 2024 relacionada con Mindbox.

Burger King declaró a TASS en octubre de 2024 que unos piratas informáticos no identificados habían atacado Mindbox, una plataforma nacional de automatización de marketing que la empresa utilizaba para gestionar datos de clientes y campañas. La información de pago no se vio comprometida y Burger King Russia indicó que los datos de pasaporte no estaban incluidos.

Have I Been Pwned? afirma que la filtración expuso 3,2 millones de direcciones de correo electrónico únicas, además de nombres, géneros, fechas de nacimiento, números de teléfono y geolocalizaciones aproximadas. Los datos abarcan desde 2018 hasta agosto de 2024. Mindbox dijo que el incidente fue su primer incidente grave de seguridad de la información y que se detectó y contuvo rápidamente.

Después, la empresa endureció los permisos internos, limitó el acceso a los proyectos, añadió un mecanismo de aprobación por parte de otro empleado y hizo obligatoria la autenticación de dos factores. The Register informó anteriormente de que podrían haberse expuesto unos 5,6 millones de líneas de datos, aunque esa cifra no aparecía en la entrada más reciente de Have I Been Pwned?. El método exacto del ataque sigue sin conocerse.