Утечки данных продолжают затрагивать японские компании, причём под угрозой оказываются не только финансовые сведения, но и личная информация миллионов клиентов. Очередной инцидент произошёл у оператора сети ресторанов Burger King в Японии: из-за несанкционированного доступа к серверу, обслуживающему официальное мобильное приложение, оказались раскрыты данные 11,18 млн клиентских записей.
В скомпрометированной базе находились имена пользователей, даты рождения, адреса электронной почты, номера телефонов и сведения о поле. Таким образом, злоумышленники могли получить набор персональных данных, позволяющий идентифицировать клиентов и связывать между собой разные сведения о них. Оператор BK Japan сообщил, что пока не обнаружил подтверждений мошеннического использования утёкшей информации и продолжает расследование.
Платёжные данные клиентов в инциденте не пострадали. Компания не хранит сведения о банковских картах на своих серверах, поэтому они не попали в число скомпрометированных данных. При этом сам масштаб утечки делает происшествие значимым: раскрытая информация охватывает более 11 млн записей, хотя факты её дальнейшего использования пока не установлены.
Инцидент произошёл на фоне серии утечек, затронувших японские компании в последние недели. О проблемах с защитой данных также сообщали сервис каршеринга Times Car, Восточно-Японская железнодорожная компания и Yamaha Motor. Ранее туристическое агентство H.I.S. сообщило об утечке паспортных данных клиентов, которая произошла ещё в конце прошлого года. Компания выявила возможную проблему в феврале, но потратила дополнительное время на оценку масштабов инцидента.
Расследование утечки в Burger King Japan продолжается, а подтверждённых сведений о мошенническом использовании данных пока нет. Клиентам стоит внимательнее относиться к неожиданным письмам и звонкам, особенно если в них фигурируют личные сведения или содержатся ссылки для перехода на сторонние сайты. Необходимо проверять отправителей и не передавать пароли и коды подтверждения по запросу неизвестных лиц.
