Утечка данных Burger King Japan затронула 11 млн клиентов

Атакующие получили доступ к серверу с данными 11,18 миллиона клиентов Burger King Japan

Японское подразделение Burger King сообщило об утечке данных. Злоумышленники получили доступ к серверу, содержащему персональную информацию пользователей официального мобильного приложения. Инцидент произошел в начале октября 2026 года. Компания завершила расследование 13 октября и принесла извинения клиентам. Утечка затронула 11,18 миллиона человек. Сервер содержал имена, даты рождения, пол, адреса электронной почты, номера телефонов и историю заказов. Burger King Japan немедленно заблокировал доступ к серверу после обнаружения несанкционированного проникновения. Данные кредитных карт и учетные данные пользователей не были скомпрометированы. Компания уведомила японскую Комиссию по защите персональной информации (PPC). Расследование обстоятельств взлома проводится с привлечением внешних экспертов по кибербезопасности. Вторичный ущерб, такой как мошенническое использование данных, на данный момент не подтвержден. Burger King Japan предупредил клиентов о возможных фишинговых атаках. Злоумышленники могут выдавать себя за представителей компании в электронной переписке, SMS-сообщениях и телефонных звонках. Клиентам рекомендуется не переходить по подозрительным ссылкам, не открывать вложения и не вводить учетные данные или пароли. Инцидент произошел на фоне волны кибератак на крупные японские компании, начавшейся в начале года. Среди пострадавших — Daiichi Kosho, IDC Frontier, Nikkei, Keio, Times Car, Sakura Internet, Nihon Kotsu, KDDI и другие.

Атакующие эксплуатировали уязвимости контроля доступа и аутентификации

Исследователь Macnica Ютака Седзияма зафиксировал 119 инцидентов кибербезопасности с кражей или раскрытием персональных данных в Японии за текущий год. Злоумышленники активно ищут слабые места в системах контроля доступа, конфигурации и аутентификации на веб-сайтах и в API. Они также используют известные уязвимости (n-day). Отчет The Blue Report 2026 показывает, что после получения первоначального доступа эффективность защиты резко снижается, особенно при использовании злоумышленниками действительных учетных данных. Исследование основано на 338 миллионах симуляций в производственных средах клиентов.

Клиенты Burger King Japan с данными в приложении подверглись риску

Утечка затронула пользователей официального мобильного приложения Burger King Japan. Персональная информация этих клиентов оказалась в распоряжении злоумышленников. Инцидент подчеркивает риски, связанные с хранением и обработкой пользовательских данных в приложениях. Burger King Japan насчитывает около 350 точек продаж в Японии. Глобальная сеть Burger King включает почти 20 000 заведений по всему миру.

Клиентам следует следить за подозрительными сообщениями и избегать перехода по ссылкам

Burger King Japan рекомендовал клиентам проявлять бдительность. Необходимо отслеживать подозрительные электронные письма, SMS-сообщения и телефонные звонки. Злоумышленники могут пытаться выдать себя за представителей компании. Следует избегать перехода по ссылкам из таких сообщений. Также рекомендуется не открывать вложения и не вводить личную информацию или пароли на подозрительных ресурсах. Компания не подтвердила наличие вторичного ущерба, такого как мошенническое использование данных.