نقض امنیتی برگر کینگ ژاپن ۱۱ میلیون رکورد کاربر اپلیکیشن را فاش کرد

برگر کینگ ژاپن در ۱۵ اکتبر ۲۰۲۶ افشا کرد که دسترسی غیرمجاز شخص ثالث به سرورهای مدیریت اپلیکیشن موبایل آن، داده‌های شخصی متعلق به ۱۱.۱۸ میلیون مشتری را فاش کرده است. شرکت گفت این دسترسی بین ۲ تا ۷ اکتبر رخ داده و داده‌های فاش‌شده گزارش شده که به‌صورت آنلاین منتشر شده‌اند.

رکوردهای به‌خطرافتاده شامل نام‌ها، تاریخ تولد، جنسیت، آدرس‌های ایمیل، شماره‌های تلفن و تاریخچه سفارش مرتبط با اپلیکیشن رسمی برگر کینگ ژاپن است. شرکت گفت سرور آسیب‌دیده شماره کارت‌های اعتباری را ذخیره نمی‌کرده و هیچ مدرکی مبنی بر دسترسی مهاجمان به اعتبارنامه‌ها یا رمزهای عبور حساب کاربری پیدا نکرده است. برگر کینگ ژاپن هیچ آسیب ثانویه‌ای مانند استفاده متقلبانه از حساب ناشی از این افشاگری را تأیید نکرده است.

بر اساس گفته شرکت، این نقض زمانی شناسایی شد که دسترسی غیرمجاز احتمالی شخص ثالث به سیستم اطلاعات اعضای اپلیکیشن را تشخیص داد، در آن لحظه منبع دسترسی را مسدود کرد و تحقیقی را با متخصصان امنیت سایبری خارجی آغاز کرد. آن تحقیق در ۱۳ اکتبر، دو روز پیش از افشای عمومی، به پایان رسید. برگر کینگ ژاپن این حادثه را به کمیسیون حفاظت از اطلاعات شخصی ژاپن گزارش داده، همان‌طور که طبق قانون حفاظت از داده ژاپن برای نقض‌هایی در این مقیاس لازم است، و از مشتریان آسیب‌دیده عذرخواهی کرده است.

شرکت به مشتریان هشدار می‌دهد که مراقب تلاش‌های فیشینگ باشند که با جا زدن خود به‌جای برگر کینگ ژاپن از طریق ایمیل، پیام کوتاه یا تلفن با اشاره به این نقض تماس می‌گیرند، و احتیاط می‌کند که روی لینک‌ها کلیک نکنند، پیوست‌ها را باز نکنند، یا اعتبارنامه‌های حساب را در پاسخ به چنین تماسی وارد نکنند — یک ریسک استاندارد زمانی که مجموعه‌ای از نام‌ها، اطلاعات تماس و تاریخچه خرید در گردش است، چون آن داده کافی است تا یک پیام فیشینگ به‌طور قانع‌کننده‌ای شخصی‌سازی‌شده به نظر برسد.

این نقض به چیزی افزوده می‌شود که محققان امنیت سایبری آن را سالی غیرعادی فعال برای حملات به شرکت‌های بزرگ ژاپنی توصیف می‌کنند؛ یک محقق Macnica که در گزارش این حادثه ذکر شده، ۱۱۹ حادثه مجزا مربوط به سرقت یا افشای اطلاعات شخصی در ژاپن را تا به امروز در سال ۲۰۲۶ ثبت کرده است، آن‌طور که BleepingComputer اولین بار گزارش داد.