Burger King Japan, saldırganların şirketin resmi akıllı telefon uygulamasının 11,18 milyon kullanıcısına ait kişisel bilgileri içeren bir sunucuya eriştiğini açıkladı. Şirket, 13 Ekim 2026’da ek incelemesini tamamladığını ve verileri ekim başında çalınıp internete sızdırılan müşterilerden özür dilediğini söyledi.
Ele geçirilen sunucuda müşterilerin adları, doğum tarihleri, cinsiyetleri, e-posta adresleri, telefon numaraları ve sipariş geçmişleri bulunuyordu. Burger King Japan, yetkisiz erişimin 2 Ekim ile 7 Ekim 2026 arasında gerçekleştiğini belirtti. Şirket, ihlali fark ettikten sonra söz konusu kaynaktan erişimi engellediğini söyledi.
Şirket, sunucuda müşteri kredi kartı numaralarının tutulmadığını ve saldırganların kullanıcı giriş bilgilerine eriştiğine dair kanıt bulmadığını açıkladı. İhlali Japonya Kişisel Bilgileri Koruma Komisyonuna bildirdi ve dışarıdan siber güvenlik uzmanlarının yardımıyla sunucuya nasıl erişildiğini araştırıyor. Burger King Japan, sahtecilik gibi ikincil bir zararı doğrulamadığını belirtti.
Şirket, etkilenen müşterileri Burger King Japan’ı taklit eden şüpheli e-postalara, kısa mesajlara ve aramalara karşı dikkatli olmaları konusunda uyardı. Ayrıca bu tür mesajlardaki bağlantılara tıklamamaları, ekleri açmamaları ve üyelik bilgilerini ya da parolalarını girmemeleri gerektiğini söyledi.
Macnica araştırmacısı Yutaka Sejiyama, bu yıl kişisel bilgilerin çalınması veya açığa çıkmasıyla ilgili 119 siber güvenlik olayı kaydetti. Kaynağa göre saldırganlar erişim denetimi, yapılandırma ve kimlik doğrulama zayıflıklarını bulmak için web sitelerini ve API’leri inceliyor, ayrıca bilinen güvenlik açıklarından yararlanıyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.