نقض اطلاعات برگر کینگ ژاپن 11 میلیون سوابق مشتری را فاش کرد

برگر کینگ ژاپن، زیرمجموعه ژاپنی غول جهانی فست فود برگر کینگ، پس از دسترسی مهاجمان به سروری حاوی 11.18 میلیون سوابق مشتری، یک نقض بزرگ داده را فاش کرد.

برگر کینگ که در سال 1953 در فلوریدا تأسیس شد، اکنون یک زنجیره چندملیتی فست فود با نزدیک به 20000 مکان در سرتاسر جهان از جمله 350 مکان در ژاپن است.

در یک بیانیه مطبوعاتی روز پنجشنبه، برگر کینگ ژاپن گفت که تحقیقات بعدی را در 13 اکتبر به پایان رسانده و از مشتریانی که اطلاعات آنها در اوایل اکتبر به سرقت رفته و به صورت آنلاین به بیرون درز کرده اند عذرخواهی کرده است.

سرورهای نقض شده، اطلاعات شخصی کاربران اپلیکیشن رسمی گوشی هوشمند این شرکت، از جمله نام، تاریخ تولد، جنسیت، آدرس ایمیل، شماره تلفن و تاریخچه سفارش را ذخیره می کردند.

برگر کینگ ژاپن گفت: «ما یک دسترسی غیرمجاز شخص ثالث به سیستمی را شناسایی کردیم که اطلاعات اعضا را برای برنامه رسمی ما مدیریت می‌کند و تحقیقاتی را انجام دادیم.

"در نتیجه، در روز سه شنبه، 13 اکتبر 2026، مشخص شد که دسترسی غیرمجاز بین جمعه، 2 اکتبر 2026، و چهارشنبه، 7 اکتبر 2026، رخ داده است که منجر به درز اطلاعات اعضا شده است. ما بلافاصله پس از اطلاع از دسترسی غیرمجاز، دسترسی از منبع مورد نظر را مسدود کردیم."

با این حال، این شرکت می‌گوید سرور آسیب‌دیده شماره کارت اعتباری مشتری را ذخیره نمی‌کند و هیچ مدرکی دال بر دسترسی عوامل تهدید به اعتبار کاربر پیدا نکرده است.

برگر کینگ ژاپن این نقض را به کمیسیون حفاظت از اطلاعات شخصی ژاپن (PPC) گزارش کرده است و اکنون نیز در حال بررسی نحوه دسترسی مهاجمان به سرور در معرض خطر با کمک کارشناسان امنیت سایبری خارجی است.

در ادامه این بیانیه آمده است: «ما صمیمانه از ناراحتی و نگرانی بزرگی که این وضعیت برای مشتریان ما و سایر دست اندرکاران ایجاد کرده است عذرخواهی می کنیم. در حال حاضر هیچ آسیب ثانویه ای مانند استفاده تقلبی ناشی از این حادثه تایید نشده است.

زنجیره ای فست فود همچنین به مشتریان متاثر هشدار داد که مراقب ایمیل های مشکوک، پیامک ها و تماس های تلفنی باشند که ممکن است جعل هویت برگر کینگ ژاپن باشند و از کلیک کردن روی URL ها، باز کردن پیوست ها، یا وارد کردن اطلاعات یا رمز عبور اعضا خودداری کنند.

این حادثه به موجی از حملات سایبری اضافه می‌کند که چندین شرکت بزرگ ژاپنی را از ابتدای سال تحت تاثیر قرار داده است، از جمله سازنده سیستم‌های سرگرمی Daiichi Kosho، شرکت زیرساخت‌های ابری و دیجیتال IDC Frontier، غول ناشر ژاپنی Nikkei، اپراتور راه‌آهن خصوصی Keio، سرویس اشتراک‌گذاری خودرو Times Car، اپراتور خدمات ابری و مرکز داده، Sakura ارائه‌دهنده خدمات مخابراتی اینترنتی، Sakura. KDDI و بسیاری دیگر.

محقق Macnica، Yutaka Sejiyama، 119 حادثه امنیت سایبری مربوط به سرقت یا افشای اطلاعات شخصی را در سال جاری ثبت کرده است و دریافته است که مهاجمان اکنون در حال بررسی وب سایت ها و API ها برای ضعف های کنترل دسترسی، پیکربندی، و احراز هویت هستند و از آسیب پذیری های شناخته شده (n-day) سوء استفاده می کنند.

نمرات کلی پیشگیری می تواند اتفاقات پس از دسترسی اولیه را پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.

گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.

فروشگاه آنلاین برگر کینگ برای کودکان اطلاعات مشتریان را در معرض نمایش قرار می دهد

Nikkei نقض حساب‌های ایمیل مایکروسافت و Google کارکنان را فاش می‌کند

آژانس کمک حقوقی انگلستان: هکرها سوابق مربوط به سال 1978 را به سرقت بردند

حادثه بدافزار نیپون کلمبیا 8.6 میلیون سوابق طرفداران کارائوکه را فاش کرد

هکرها سوابق بیش از 3 میلیون نفر از کارکنان پنتاگون را به سرقت بردند