Burger King Japan afirma que unos atacantes accedieron a un servidor con información personal de 11,18 millones de usuarios de su aplicación oficial para smartphones. La empresa dijo que concluyó una investigación de seguimiento el 13 de octubre de 2026 y pidió disculpas a los clientes cuyos datos fueron robados a principios de octubre y publicados en internet.
El servidor comprometido almacenaba los nombres, las fechas de nacimiento, el género, las direcciones de correo electrónico, los números de teléfono y el historial de pedidos de los clientes. Burger King Japan dijo que el acceso no autorizado se produjo entre el 2 y el 7 de octubre de 2026. La empresa afirmó que bloqueó el acceso desde el origen en cuestión al tener conocimiento de la intrusión.
La empresa dijo que el servidor no almacenaba números de tarjetas de crédito de clientes y que no encontró pruebas de que los atacantes accedieran a las credenciales de los usuarios. Notificó la brecha a la Comisión de Protección de Información Personal de Japón y está investigando cómo se accedió al servidor con ayuda de expertos externos en ciberseguridad. Burger King Japan dijo que no ha confirmado daños secundarios, como el uso fraudulento de los datos.
La empresa advirtió a los clientes afectados que estén atentos a correos electrónicos, mensajes de texto y llamadas sospechosos que suplanten a Burger King Japan. También les indicó que no hagan clic en enlaces, no abran archivos adjuntos ni introduzcan datos de afiliación o contraseñas en respuesta a esos mensajes.
Yutaka Sejiyama, investigador de Macnica, ha contabilizado 119 incidentes de ciberseguridad relacionados con el robo o la exposición de información personal este año. Según la fuente, los atacantes están buscando fallos de control de acceso, configuración y autenticación en sitios web y API, además de explotar vulnerabilidades conocidas.
Comentarios
0Aún no hay comentarios. Escribe el primero.