Burger King Japan

Burger King Japan передала регулятору данные о взломе серверов с информацией 11,18 млн клиентов

Японское подразделение сети Burger King сообщило, что в период с 2 по 7 октября злоумышленники получили несанкционированный доступ к серверам и украли персональные данные пользователей мобильного приложения. Среди похищенных сведений оказались имена, даты рождения, контактные данные и история заказов, при этом банковские реквизиты и пароли остались в безопасности. Компания уже уведомила Японскую комиссию по защите персональных данных и совместно с внешними экспертами проводит расследование механизма проникновения хакеров в систему.

Событие: 15 октября Burger King Japan опубликовала официальное заявление о том, что несанкционированный доступ к серверам продолжался с 2 по 7 октября и привел к утечке данных 11,18 млн пользователей.

Эффект: Скомпрометированные данные уже находятся в открытом доступе, что создает угрозу для клиентов в виде потенциальных атак социальной инженерии и таргетированного фишинга на основе украденных ФИО и телефонов.

Фактор: Инцидент стал частью общей волны кибератак на японские компании, где злоумышленники активно эксплуатируют известные ранее, но не закрытые разработчиками уязвимости в системах контроля доступа и конфигурации серверов.

Подробнее →