Burger King Japan a confirmat o mare fractiune de date: peste 11,18 milioane de clienți expuși

Cum a putut fractiunea să rămață nedetectată atât de mult?

Burger King Japan a anunțat joi o fractiune de date semnificativă, după ce accesul neautorizat la unul dintre serverele sale a expus informațiile personale ale aproximativ 11,18 milioane de clienți. Incidența implică filialea japoneză a corpului global de fast-food, care operează circa 350 de restaurante în întreaga țară. Fractiunea a fost descoperită în timpul monitorizării de securitate de rutină și a fost comunicată public după ce echipa internă a terminat investigarea.

Datele compromise includ nume, adrese de e-mail, numere de telefon și date de naștere, colectate prin programele de loialitate și comenzi online.

Atacatorii au exploatat o vulnerabilitate într-un sistem de server vechi, care nu avea aplicat toate patch-urile de securitate, deși auditurile interne de IT au avertizat deja de riscuri.

Burger King Japan a precisat că informațiile financiare — precum detaliile de carduri de credit — nu au fost stocate pe serverul afectat și, deci, rămân sigure.

Ce măsuri se iau pentru a proteja clienții afectați?

Compania a izolat imediat sistemul compromis și a solicitat ajutorul unor experti în forensică cibernetică pentru a evalua plena dimensiune a incidentului.

Logurile interne arată că accesul neautorizat a început câteva săptămâni înainte de descoperire, dar activitatea anormală nu a fost semnalată din cauza unor instrumente de monitorizare insuficiente pe serverul moștenit. Acest server era programat pentru demontare, dar a rămas activ mai mult de planificat cauze de întârzieri în migrarea datelor către o platformă nouă. această întârziere a creat un interval în care atacatorii au avut acces prolongat la bază de date. Burger King Japan a recunoscut că protocolele de securitate nu au fost aplicate uniform pe toate infrastructurile mai vechi, mai ales în filialele regionale.

Burger King Japan a început să notifice persoanele impactate prin e-mail și le sfatură să rămână vigilanțe față de încercări de phishing și furt de identitate. Compania oferă servicii gratuite de monitorizare a creditului timp de un an toți clienții afectați, indiferent dacă datele financiare au fost sau nu expuse. De asemenea, s-a angajat să accelereze demontarea serverelor vechi și să implementeze autentificarea multi-factorială pe toate sistemele interne până la finalul anului. Autoritățile de regulare din Japonia au fost informate, și incidentul poate declanșa o verificare în cadru Legii privind protecția datelor personale.

Întrebări frecvente

Au fost furate datele de plată în fractiunea de date la Burger King Japan? Nu, Burger King Japan a confirmat că numerele de carduri de credit, detaliile bancare și alte date de plată nu au fost stocate pe serverul compromis și, deci, nu au fost accesate de atacatori.

Câți clienți din Japonia sunt afectați de această fractiune?

Aproximativ 11,18 milioane de înregistrări de clienți au fost expuse, ceea ce reprezintă o parte semnificativă din populația totală a Japoniei, de circa 125 de milioane de oameni.

Este sigur să mergi și să comanzi la Burger King Japan acum? Da, fractiunea nu a afectat sistemele de punct de vânzare sau operațiile restaurantelor, iar cumpărăturile în magazin rămân sigure. Compania afirmă că serviciul continuă să fie neperturbat și că lucrările de imbunătățire a securității sunt în curs.