برگر کینگ ژاپن، زیرمجموعه ژاپنی غول فست‌فود جهانی، یک نشت داده بزرگ را افشا کرد. مهاجمان به سروری دسترسی پیدا کردند که ۱۱.۱۸ میلیون رکورد مشتری را در خود داشت.
برگر کینگ در سال ۱۹۵۳ در فلوریدا تأسیس شد و حالا زنجیره چندملیتی فست‌فود با نزدیک به ۲۰ هزار شعبه در سراسر جهان است. از جمله ۳۵۰ شعبه در ژاپن.
برگر کینگ ژاپن در بیانیه‌ای روز پنجشنبه گفت تحقیق تکمیلی را در ۱۳ اکتبر به پایان رساند و از مشتریانی که داده‌هایشان در اوایل اکتبر دزدیده و آنلاین منتشر شد عذرخواهی کرد.
سرورهای هک‌شده اطلاعات شخصی کاربران اپلیکیشن رسمی گوشی هوشمند شرکت را ذخیره می‌کردند. از جمله نام، تاریخ تولد، جنسیت، آدرس ایمیل، شماره تلفن و تاریخچه سفارش.
برگر کینگ ژاپن گفت: ما دسترسی غیرمجاز احتمالی شخص ثالث به سیستمی که اطلاعات اعضا را برای اپ رسمی ما مدیریت می‌کند شناسایی کردیم و تحقیق انجام دادیم.
با این حال، شرکت می‌گوید سرور compromised شماره کارت اعتباری مشتریان را ذخیره نمی‌کرد و شواهدی پیدا نکرده که مهاجمان به اعتبارنامه‌های کاربران دسترسی پیدا کرده باشند.
برگر کینگ ژاپن نشت را به کمیسیون حفاظت اطلاعات شخصی ژاپن گزارش کرده و حالا با کمک کارشناسان امنیت سایبری خارجی در حال بررسی است که مهاجمان چطور به سرور دسترسی پیدا کردند.
این شرکت افزود: ما صمیمانه از ناراحتی و نگرانی بزرگی که این وضعیت برای مشتریان و همه افراد درگیر ایجاد کرده عذرخواهی می‌کنیم. در حال حاضر هیچ آسیب ثانویه‌ای مثل استفاده تقلبی ناشی از این حادثه تأیید نشده است.
این زنجیره فست‌فود همچنین به مشتریان تحت تأثیر هشدار داد مراقب ایمیل‌ها، پیامک‌ها و تماس‌های مشکوکی باشند که ممکن است خودشان را جای برگر کینگ ژاپن جا بزنند. و از کلیک روی URLها، باز کردن پیوست‌ها یا وارد کردن اطلاعات عضو و رمز عبور خودداری کنند.
یوتاکا سجی‌یاما، محقق Macnica، امسال ۱۱۹ حادثه امنیت سایبری شامل سرقت یا افشای اطلاعات شخصی ثبت کرده. او دریافت مهاجمان حالا وب‌سایت‌ها و APIها را برای ضعف‌های کنترل دسترسی، پیکربندی و احراز هویت بررسی می‌کنند و از آسیب‌پذیری‌های شناخته‌شده سوءاستفاده می‌کنند.
