Burger King Japan утекла база на 11 млн клиентов — хакеры продают данные для фишинга
Burger King Japan потерял данные 11,18 млн клиентов, включая имена, телефоны и историю заказов. Хотя банковские карты остались в безопасности, украденная комбинация информации делает пользователей уязвимыми для точечных фишинговых атак.
Японское подразделение сети Burger King сообщило о крупном взломе серверов, в результате которого злоумышленники получили доступ к персональным данным 11,18 млн пользователей мобильного приложения. Инцидент стал частью общей волны кибератак на японские компании: по оценке аналитика Macnica Ютаки Сэзияма (Yutaka Sejiyama), в 2026 году в Японии зафиксировано 119 случаев утечек персональных данных.
Что именно украли хакеры
Согласно заявлению Burger King Japan, опубликованному 15 октября, несанкционированный доступ к серверам произошел в период с 2 по 7 октября. Компания оперативно заблокировала злоумышленников после обнаружения атаки. Похищенные данные уже оказались в открытом доступе в сети.
В утечку попали следующие категории информации:
- Имена и даты рождения клиентов;
- Пол и адреса электронной почты;
- Номера телефонов;
- История заказов.
Компания подчеркнула, что на скомпрометированных серверах не хранились номера кредитных карт. Также эксперты не выявили признаков утечки логинов и паролей от учетных записей пользователей.
Реакция компании и регуляторов
Burger King Japan уведомила об инциденте Японскую комиссию по защите персональных данных (PPC). Сейчас компания при участии внешних специалистов по кибербезопасности выясняет механизм проникновения хакеров в систему. На данный момент случаев мошеннического использования украденных данных не зафиксировано.
Отсутствие паролей и банковских реквизитов в утечке снижает риск прямой финансовой потери для клиентов, но комбинация ФИО, даты рождения и телефона остается достаточным набором для успешного проведения социальной инженерии и таргетированного фишинга.
Компания рекомендует клиентам быть внимательными при получении подозрительных писем, SMS или звонков от лиц, представляющихся сотрудниками Burger King. Не следует переходить по ссылкам из таких сообщений, открывать вложения или вводить свои учетные данные.
Контекст: рост киберугроз в Японии
Инцидент с Burger King продолжил серию взломов японских корпораций в 2026 году. В список пострадавших ранее вошли такие организации, как:
- Производитель развлекательных систем Daiichi Kosho;
- Облачный провайдер IDC Frontier;
- Медиакомпания Nikkei;
- Железнодорожный оператор Keio;
- Сервис каршеринга Times Car;
- Провайдер облачных услуг Sakura Internet;
- Оператор такси Nihon Kotsu;
- Телеком-гигант KDDI.
По наблюдениям Ютаки Сэзияма, злоумышленники активно сканируют веб-сайты и API (Application Programming Interface, интерфейс программирования приложений) на наличие уязвимостей. Основные векторы атак:
- Ошибки в системах контроля доступа и аутентификации.
- Неверная конфигурация серверов.
- Использование известных ранее, но не закрытых разработчиками уязвимостей (так называемых n-day).
- Операционные риски для бизнеса: Массовые утечки в Японии указывают на системную проблему с поддержкой актуального состояния безопасности в крупных корпорациях. Компании, использующие сторонние API и облачные сервисы, должны пересмотреть протоколы мониторинга уязвимостей, так как атаки часто эксплуатируют старые, известные дыры в защите.
- Зависимость от данных клиентов: Для сетей фастфуда история заказов — ключевой актив для персонализации маркетинга. Утечка этого массива данных лишает бизнес возможности безопасно использовать клиентские паттерны поведения до полного восстановления доверия и пересборки системы безопасности.
Подтверждение: infowatch.ru
