Взлом приложения Burger King в Японии привел к утечке около 11,18 млн записей пользователей
Коротко
Японский оператор Burger King 15 октября сообщил, что несанкционированный доступ привел к утечке около 11,18 млн записей участников официального приложения. Утекшие сведения включают имена, адреса электронной почты и номера телефонов; компания заявила, что не подтвердила случаев их неправомерного использования вследствие инцидента.
Читать полностью 1 мин чтения
Японский оператор Burger King 15 октября объявил, что несанкционированный доступ к системе управления данными участников официального приложения привел к утечке около 11,18 млн записей. По данным компании, информация включала имена участников, адреса электронной почты и номера телефонов. Компания принесла извинения клиентам и другим затронутым лицам, заявив при этом, что не подтвердила вторичного ущерба, например неправомерного использования данных вследствие инцидента. [ 3 , 4 , 5 , 11 ]
Технологические издания перечислили утекшие поля: идентификаторы участников, адреса электронной почты, тип регистрации, префектура, пол, даты рождения, имена в записи кандзи и каной, а также номера телефонов. Данные также показывали, имелась ли у участника история мобильных заказов и был ли подтвержден адрес электронной почты. Оператор заявил, что не хранил номера кредитных карт, поэтому они не утекли. Он также сообщил, что не подтвердил утечки паролей для входа. [ 4 , 5 , 11 ]
Согласно изложению компании, о котором сообщили ITmedia, Impress Watch и Game Watch, несанкционированный доступ происходил со 2 по 7 октября. Расследование установило 13 октября, что данные участников утекли. Компания заявила, что сразу заблокировала связь с источником доступа, узнав о несанкционированном проникновении. Она работает с внешними специалистами, чтобы установить, как доступ стал возможен, и расследовать подробные причины. [ 4 , 5 , 11 ]
ITmedia сообщило, что оператор создал штаб реагирования, уведомил об инциденте Комиссию по защите персональной информации и начал оповещать затронутых пользователей. Компания заявила, что усилит безопасность системы и мониторинг и будет предотвращать повторение инцидента при поддержке внешних специалистов. Она призвала пользователей остерегаться подозрительных электронных писем, SMS и звонков от лиц, выдающих себя за Burger King. ITmedia передало ее рекомендацию не переходить по ссылкам, не открывать вложения и не вводить данные участника или пароли в ответ на подозрительные сообщения. [ 4 , 5 , 11 ]
Почему это важно
Утекшие записи содержат персональные и контактные данные. Оператор предупредил пользователей о подозрительных электронных письмах, SMS и звонках от лиц, выдающих себя за Burger King.
Ключевые факты
- Несанкционированный доступ происходил со 2 по 7 октября, а утечка была подтверждена 13 октября. [ 4 , 5 , 11 ]
- Утекшие поля включают идентификаторы участников, даты рождения, имена, адреса электронной почты и номера телефонов. [ 4 , 5 , 11 ]
- Компания заявила, что не хранит номера кредитных карт и не подтвердила утечку паролей для входа. [ 4 , 5 , 11 ]
- Источник доступа был заблокирован, расследованию помогают внешние специалисты. [ 4 , 5 , 11 ]
Подтверждено несколькими источниками
Пока неясно
- Способ проникновения и подробные причины продолжают расследоваться. ITmedia и Game Watch сообщают, что оператор ведет расследование совместно с внешними специалистами.