Утечка данных российских клиентов «Бургер Кинга» произошла два года назад, но только сейчас владельцы адресов электронной почты получили возможность проверить их через Have I Been Pwned. Сервис добавил 3,2 млн уникальных адресов из опубликованной базы 21 сентября 2026 года. Новых сведений о взломе ресторанной сети нет: запись относится к инциденту 2024 года.
Помимо почты, в опубликованных данных встречаются имена, номера телефонов, даты рождения, пол и примерное местоположение клиентов. Записи охватывают период с 2018 по август 2024 года. По оценке Have I Been Pwned, около 60% адресов уже встречались в других утечках, однако прежнее появление почты в сервисе не раскрывает, какие сведения о клиенте содержатся в базе «Бургер Кинга».
Когда файл появился в открытом доступе в октябре 2024 года, исследователи насчитали в нём более 5,6 млн строк и около 3,16 млн уникальных адресов электронной почты. Среди полей также называли любимые блюда и даты заказов. Have I Been Pwned не включил сведения о заказах в описание утечки. Число строк в файле и число адресов сравнивать напрямую нельзя: одному адресу могли соответствовать несколько записей.
«Бургер Кинг» тогда связал публикацию данных с атакой на своего подрядчика, платформу автоматизации маркетинга Mindbox. Компания заявила, что платёжные реквизиты и паспортные данные клиентов не пострадали. Mindbox подтвердил посторонний доступ к журналам административной панели нескольких клиентов, но не смог подтвердить, что опубликованный файл появился именно вследствие обнаруженного на платформе инцидента.
Проверка на Have I Been Pwned покажет, попал ли адрес электронной почты в утечку «Бургер Кинга». Совпадение не означает, что кто-то взломал почтовый ящик: паролей в описании утечки нет. Но мошенник может назвать клиенту его имя, телефон или дату рождения, чтобы письмо либо звонок от имени ресторана выглядели убедительнее.
