Una brecha en la app de Burger King Japón expone unos 11,18 millones de registros de miembros
En breve
El operador japonés de Burger King informó el 15 de octubre de que un acceso no autorizado expuso unos 11,18 millones de registros de miembros de su aplicación oficial. La información filtrada incluye nombres, direcciones de correo electrónico y teléfonos; la empresa dijo que no había confirmado ningún uso indebido resultante.
Leer la noticia completa 2 min de lectura
El operador japonés de Burger King anunció el 15 de octubre que un acceso no autorizado al sistema que gestiona la información de miembros de su aplicación oficial había expuesto unos 11,18 millones de registros. La empresa señaló que la información incluía nombres, direcciones de correo electrónico y teléfonos de los miembros. Pidió disculpas a los clientes y otros afectados, y dijo que no había confirmado daños secundarios, como usos no autorizados derivados del incidente. [ 3 , 4 , 5 , 11 ]
Los medios tecnológicos enumeraron los campos expuestos: identificadores de miembros, direcciones de correo electrónico, tipo de registro, prefectura, sexo, fechas de nacimiento, nombres en kanji y kana y números de teléfono. Los datos también indicaban si un miembro tenía historial de pedidos móviles y si se había verificado su dirección de correo electrónico. El operador dijo que no almacenaba números de tarjetas de crédito, por lo que estos no se habían filtrado. También afirmó que no había confirmado ninguna exposición de contraseñas de acceso. [ 4 , 5 , 11 ]
Según el relato de la empresa recogido por ITmedia, Impress Watch y Game Watch, el acceso no autorizado se produjo entre el 2 y el 7 de octubre. Una investigación determinó el 13 de octubre que se había filtrado información de los miembros. La empresa dijo que bloqueó de inmediato las comunicaciones procedentes de la fuente del acceso tras conocer el acceso no autorizado. Trabaja con especialistas externos para determinar cómo fue posible y para investigar la causa detallada. [ 4 , 5 , 11 ]
ITmedia informó de que el operador había establecido un centro de respuesta, comunicado el incidente a la Comisión de Protección de Información Personal y comenzado a notificar a los usuarios afectados. La empresa dijo que reforzaría la seguridad y la vigilancia del sistema y trabajaría para evitar una repetición con asesoramiento externo. Instó a los usuarios a estar atentos a correos electrónicos, mensajes de texto y llamadas sospechosos que se hagan pasar por Burger King. ITmedia recogió su recomendación de no seguir enlaces, abrir archivos adjuntos ni introducir datos de miembro o contraseñas en respuesta a mensajes sospechosos. [ 4 , 5 , 11 ]
Por qué importa
Los registros expuestos contienen datos personales y de contacto. El operador advirtió a los usuarios sobre correos electrónicos, mensajes de texto y llamadas sospechosos que suplantan a Burger King.
Datos clave
- El acceso no autorizado se produjo entre el 2 y el 7 de octubre, y la filtración se confirmó el 13 de octubre. [ 4 , 5 , 11 ]
- Los campos expuestos incluyen identificadores de miembros, fechas de nacimiento, nombres, direcciones de correo electrónico y números de teléfono. [ 4 , 5 , 11 ]
- La empresa dijo que no almacena números de tarjetas de crédito y que no había confirmado una filtración de contraseñas de acceso. [ 4 , 5 , 11 ]
- Se bloqueó la fuente del acceso y especialistas externos ayudan en la investigación. [ 4 , 5 , 11 ]
Confirmado por varias fuentes
Aún sin aclarar
- Se sigue investigando cómo accedieron los intrusos y la causa detallada. ITmedia y Game Watch informan de que el operador investiga junto con especialistas externos.