Több mint 11 millió ügyfél adatai szivárogtak ki a japán Burger Kingtől
Hackerek törtek be a Burger King japán leányvállalatának rendszerébe, és 11,18 millió ügyfél adatai kerültek illetéktelenekhez. A támadás a japán gyorsétteremlánc alkalmazásának felhasználói adatait érintette; a jogosulatlan hozzáférés október 2. és 7. között tartott, az adatlopás körülményeit pedig október 13-án zárták le és jelentették a japán adatvédelmi hatóságnak. A vállalat bocsánatot kért az érintettektől, és külső szakértők bevonásával folytatja a vizsgálatot.
A feltört szervereken neveket, születési időket, nemre vonatkozó adatokat, e-mail-címeket, telefonszámokat és rendelési előzményeket tároltak. Ezek az információk önmagukban nem feltétlenül teszik lehetővé a pénzügyi hozzáférést, de a támadók személyre szabott adathalász üzenetek készítésére használhatják őket. A Burger King Japan közlése szerint bankkártyaadatokat és bejelentkezési adatokat nem tároltak az érintett szerveren, ezért a jelenlegi információk alapján ezek nem kerültek ki.
A japán Burger King mintegy 350 étteremmel van jelen az országban, így az incidens az alkalmazás felhasználóinak nagy részét érintheti. A vállalat további részleteket nem közölt arról, hogy az ellopott adatokkal történt-e már visszaélés, illetve pontosan milyen módon jutottak be a támadók a rendszerbe. Az eset ugyanakkor jól mutatja, hogy egy szolgáltatás használatához megadott, látszólag hétköznapi adatok – például a telefonszám és a rendelési előzmények – is felhasználhatók célzott csalási kísérletekhez.
Folytasd az appban — szavazz és szólj hozzá ➔