Burger King w Japonii potwierdza wyciek danych ponad 11 mln użytkowników aplikacji

Burger King w Japonii potwierdził wyciek danych ponad 11 milionów użytkowników aplikacji. Do naruszenia doszło między 2 a 7 października 2026. BK Japan, operator restauracji w Japonii, wykrył je 13 października i ogłosił 15 października. Wyciekły imiona i nazwiska, adresy e-mail, numery telefonów i daty urodzenia. Część rekordów zawierała też szczegóły rejestracji, status weryfikacji adresu e-mail oraz informację, czy z konta składano zamówienia mobilne. Firma nie ujawniła, jak atakujący uzyskał dostęp. Numerów kart w tym systemie nie przechowywano, a wycieku haseł nie potwierdzono. Po wykryciu firma zablokowała połączenia ze źródła ataku i zgłosiła zdarzenie japońskiej Komisji ds. Ochrony Danych Osobowych.

Kogo dotyczy

Sprawa dotyczy użytkowników aplikacji Burger King w Japonii. Sekurak zwraca uwagę, że imię, nazwisko, e-mail i numer telefonu w rękach atakujących mogą posłużyć do wiarygodnych ataków phishingowych. Przypomina też, że administratorów danych obowiązuje zasada minimalizacji danych z art. 5 ust. 1 lit. c) RODO.