16 de octubre de 2026. Burger King Japan informó de una brecha de datos tras detectar un acceso no autorizado a un servidor que gestionaba la información de miembros de su aplicación oficial. La compañía concluyó el 13 de octubre que los atacantes accedieron al sistema entre el 2 y el 7 de octubre y que la información fue filtrada en Internet.
El servidor almacenaba 11,18 millones de registros con nombres, fechas de nacimiento, género, direcciones de correo electrónico, números de teléfono e historial de pedidos. Burger King Japan afirmó que el sistema no contenía números de tarjetas de crédito y que no encontró indicios de que los atacantes accedieran a las credenciales de los usuarios.
La empresa bloqueó de inmediato el acceso desde el origen identificado, notificó el incidente a la Personal Information Protection Commission (PPC) de Japón y mantiene una investigación sobre el vector de entrada con el apoyo de expertos externos. Hasta el momento, no ha confirmado daños secundarios, como usos fraudulentos de la información.
Burger King Japan recomendó a los clientes afectados extremar la precaución ante correos electrónicos, SMS y llamadas que suplanten a la compañía, así como no abrir archivos adjuntos, pulsar enlaces ni introducir datos de miembro o contraseñas.
Fuente: BleepingComputer.
Más noticias
Quest Diagnostics alerta de un posible acceso a datos de pacientes tras un ciberataque
Railway pide rotar secretos tras detectar actividad sospechosa
California alerta de una brecha en ETS que expuso datos de estudiantes de escuelas públicas
Nikkei comunica una tercera brecha en un mes con 1,83 millones de registros expuestos
Un ataque contra LiteLLM distribuye malware ladrón de información desde su cadena de publicación
Un ciberataque interrumpe varios sistemas municipales de Columbia