خرق أمني في Burger King اليابان يكشف 11 مليون سجل مستخدم للتطبيق

كشفت Burger King اليابان في 15 أكتوبر 2026 أن وصولاً غير مصرح به من طرف ثالث إلى الخوادم التي تدير تطبيق هاتفها الذكي كشف بيانات شخصية تخص 11.18 مليون عميل. قالت الشركة إن الوصول حدث بين 2 و7 أكتوبر، وأن البيانات المكشوفة تم تسريبها عبر الإنترنت حسب التقارير.

تشمل السجلات المخترقة الأسماء وتواريخ الميلاد والجنس وعناوين البريد الإلكتروني وأرقام الهاتف وسجل الطلبات المرتبط بتطبيق Burger King اليابان الرسمي. قالت الشركة إن الخادم المتأثر لم يكن يخزّن أرقام بطاقات الائتمان وأنها لم تجد دليلاً على وصول المهاجمين إلى بيانات اعتماد المستخدمين أو كلمات المرور. لم تؤكد Burger King اليابان أي ضرر ثانوي، مثل استخدام احتيالي للحساب، ناتج عن التسريب.

وفقاً للشركة، تم تحديد الخرق عندما رصدت وصولاً غير مصرح به محتملاً من طرف ثالث إلى نظام معلومات أعضاء التطبيق، وعند تلك النقطة حجبت مصدر الوصول وبدأت تحقيقاً مع خبراء أمن سيبراني خارجيين. انتهى ذلك التحقيق في 13 أكتوبر، يومين قبل الإفشاء العلني. أبلغت Burger King اليابان عن الحادث إلى لجنة حماية المعلومات الشخصية اليابانية، كما يُطلب لخروقات بهذا الحجم بموجب قانون حماية البيانات اليابانية، وقدّمت اعتذاراً للعملاء المتأثرين.

تحذّر الشركة العملاء من الانتباه لمحاولات التصيد الاحتيالي التي تنتحل صفة Burger King اليابان عبر رسائل البريد الإلكتروني أو الرسائل النصية أو المكالمات الهاتفية التي تشير إلى الخرق، محذرة من النقر على الروابط أو فتح المرفقات أو إدخال بيانات اعتماد الحساب رداً على أي اتصال من هذا النوع — وهو خطر معتاد بمجرد تداول كنز من الأسماء وتفاصيل الاتصال وسجل الشراء، لأن تلك البيانات كافية لجعل رسالة التصيد تبدو مخصصة بشكل مقنع.

يُضاف هذا الخرق إلى ما يصفه باحثو الأمن السيبراني بأنه عام نشط بشكل غير معتاد من الهجمات على كبرى الشركات اليابانية؛ سجّل باحث من Macnica المذكور في تقارير عن الحادث 119 حادثة منفصلة تتعلق بسرقة أو كشف المعلومات الشخصية في اليابان حتى الآن في عام 2026، وفقاً لما أوردته BleepingComputer أولاً.