Японское подразделение Burger King сообщило о крупной утечке данных. Злоумышленники получили доступ к серверу, на котором хранилась информация о 11,18 млн пользователей приложения компании: имена, даты рождения, пол, почтовые адреса, номера телефонов и история заказов.
По словам представителей компании, о взломе стало известно 13 октября 2026 года, доступ к серверам у посторонних был со 2 по 7 октября; его источник уже заблокирован. В компании уточнили, что злоумышленники не смогли получить доступ к логинам и паролям пользователей, кроме того, на скомпрометированном сервере не хранились номера банковских карт.
Burger King Japan уведомила об инциденте японскую Комиссию по защите персональной информации и совместно с внешними экспертами по кибербезопасности пытается выяснить, каким образом злоумышленникам удалось взломать защиту сервера.
По данным Bleeping Computer, с начала 2026 года от кибератак пострадали несколько японских компаний. Среди них производитель развлекательных систем и караоке‑автоматов Daiichi Kosho, разработчик облачных решений IDC Frontier, издательский конгломерат Nikkei, частный ж/д оператор Keio, сервис каршеринга Times Car, оператор дата‑центров Sakura Internet и многие другие. Собеседник издания, исследователь компании Macnica Ютака Сэзияма зафиксировал 119 инцидентов в сфере кибербезопасности, связанных с утечками и кражей персональных данных.
Источник: habr.com