Burger King Japan uppger att angripare kom åt en server med personuppgifter om 11,18 miljoner användare av företagets officiella smartphoneapp. Företaget säger att det avslutade en uppföljande utredning den 13 oktober 2026 och bad om ursäkt till kunder vars uppgifter stals i början av oktober och läcktes ut på nätet.
Den utsatta servern innehöll kundernas namn, födelsedatum, kön, e-postadresser, telefonnummer och orderhistorik. Burger King Japan uppger att den obehöriga åtkomsten skedde mellan den 2 och 7 oktober 2026. Företaget säger att det blockerade åtkomst från den aktuella källan när det upptäckte intrånget.
Företaget uppger att servern inte lagrade kundernas kreditkortsnummer och att det inte hittade några belägg för att angriparna kom åt användarnas inloggningsuppgifter. Intrånget har rapporterats till Japans kommission för skydd av personuppgifter, och företaget utreder hur servern nåddes med hjälp av externa cybersäkerhetsexperter. Burger King Japan säger att det inte har bekräftat några följdskador, exempelvis bedräglig användning.
Företaget uppmanade berörda kunder att vara uppmärksamma på misstänkta e-postmeddelanden, sms och telefonsamtal från personer som utger sig för att företräda Burger King Japan. Det sade också att kunderna inte bör klicka på länkar, öppna bilagor eller ange medlemsuppgifter eller lösenord som svar på sådana meddelanden.
Macnica-forskaren Yutaka Sejiyama har registrerat 119 cybersäkerhetsincidenter med stöld eller exponering av personuppgifter i år. Enligt källan söker angripare efter svagheter i åtkomstkontroll, konfiguration och autentisering på webbplatser och i API:er, och utnyttjar även kända sårbarheter.
Kommentarer
0Inga kommentarer ännu. Skriv den första.