Ett dataintrång hos Burger King i Japan har exponerat 11,18 miljoner kundposter efter att angripare fått åtkomst till ett system med medlemsuppgifter från företagets smartphoneapp. Den komprometterade informationen omfattade personuppgifter, kontaktinformation och beställningshistorik.
Burger King Japan bekräftade läckan efter en utredning som avslutades den 13 oktober. Enligt företaget inträffade den obehöriga åtkomsten mellan den 2 och 7 oktober 2026.
Angripare fick åtkomst till appmedlemmars personuppgifter
Det drabbade systemet innehöll information om användare av Burger King Japans officiella smartphoneapp. De exponerade uppgifterna omfattade namn, födelsedatum, kön, e-postadresser, telefonnummer och beställningshistorik.
Den komprometterade servern innehöll dock inga kreditkortsnummer från kunder. Företaget uppgav också att utredarna inte hittade några bevis för att angriparna hade fått åtkomst till inloggningsuppgifter.
Det rapporterade antalet avser kundposter. Det innebär inte nödvändigtvis att incidenten drabbade 11,18 miljoner olika personer.
Företaget blockerar åtkomst och utreder intrångsvägen
Burger King Japan uppgav att företaget omedelbart blockerade åtkomsten från den identifierade källan efter att intrånget upptäcktes. Därefter bekräftade företaget att den obehöriga aktiviteten hade resulterat i en läcka av medlemsinformation.
Företaget offentliggjorde resultaten i ett meddelande den 15 oktober och bad sina kunder om ursäkt. Det rapporterade också incidenten till Japans kommission för skydd av personuppgifter.
Samtidigt hjälper externa cybersäkerhetsspecialister till att utreda hur angriparna tog sig in i systemet. Företaget har ännu inte offentligt identifierat den ursprungliga intrångsmetoden.
Vid tidpunkten för tillkännagivandet uppgav Burger King Japan att företaget inte hade bekräftat något bedrägligt utnyttjande eller andra följdskador till följd av incidenten.
Kunder varnas för försök till identitetsförfalskning
Efter dataintrånget hos Burger King uppmanade företaget kunderna att vara uppmärksamma på misstänkta e-postmeddelanden, sms och telefonsamtal.
Kunder bör särskilt vara försiktiga med oväntad kommunikation från avsändare som påstår sig representera Burger King Japan. Företaget avrådde från att öppna misstänkta bilagor, följa okända länkar eller lämna ut medlemsuppgifter och lösenord.
De exponerade kontaktuppgifterna och köphistoriken skulle kunna hjälpa brottslingar att göra försök till identitetsförfalskning mer trovärdiga. Företaget har dock inte bekräftat att sådan aktivitet har förekommit.
Incidenten ökar oron för cybersäkerheten i Japan
Avslöjandet följer på cybersäkerhetsincidenter som drabbat flera stora japanska företag, däribland Nikkei, IDC Frontier, Keio och Times Car.
Forskaren Yutaka Sejiyama har registrerat 119 incidenter som involverat stöld eller exponering av personuppgifter i Japan i år. Hans resultat belyser angriparnas försök att identifiera svagheter i webbplatser och programmeringsgränssnitt (API:er).
Dessa omfattar brister i åtkomstkontroll, konfigurationsfel, svagheter i autentisering och kända programvarusårbarheter. Utredarna har dock inte fastställt om någon av dessa metoder låg bakom intrånget hos Burger King Japan.
0 svar till ”Dataintrång hos Burger King exponerar 11 miljoner poster i Japan”