هک خوب 3.2 میلیون کاربر برگر کینگ روسیه را به آتش کشیده است

مشتریان روسی برگر کینگ پس از اینکه کلاهبرداران سایبری 3.2 میلیون مشتری را در شعله هولناک آتش سوزی کردند و اطلاعات شخصی آنها را در اختیار هر کسی که آنقدر گرسنه است که آن را مصرف کند ارائه می دهد، با سلیقه بد روبرو شده اند. Have I Been Pwned (HIBP) از Troy Hunt تمام داده‌هایی را که پس از حمله آگوست 2024 به Mindbox، پلتفرم بازاریابی Burger King روسیه به بیرون درز کرده بود، مخفی کرد و به این نتیجه رسید که افراد شرور پلتفرم را کباب کرده و لقمه‌های خوشمزه اطلاعات شخصی اولیه مشتریان را استخراج کرده‌اند.

مهاجمان نام، تاریخ تولد، آدرس ایمیل و شماره تلفن را با ترتیب جنس و موقعیت جغرافیایی تقریبی تغییر دادند. برگر کینگ در اکتبر 2024 وضعیت را تأیید کرد و تأیید کرد که هیچ اطلاعات مالی یا پاسپورتی تحت تأثیر قرار نگرفته است. این شرکت به سرویس خبری روسی تاس گفت: «اطلاعات مشتریان زنجیره‌ای رستوران برگر کینگ نیز ممکن است از جمله افرادی باشد که تحت تأثیر این حمله قرار گرفته‌اند». «برگر کینگ تأیید می‌کند که داده‌های شخصی که تأیید می‌شود شامل جزئیات پرداخت نمی‌شود: اطلاعات تراکنش عمومی توسط اشخاص ثالث مخابره یا ذخیره نمی‌شود.

پلتفرم Mindbox و سایر اشخاص ثالث به پاسپورت شخصی یا اطلاعات پرداخت مشتریان برگر کینگ دسترسی ندارند. اطلاعات به سرقت رفته در این رخنه کاملا خوب بود: بیش از شش سال طول کشید و به می 2018 بازمی‌گردد. گزارش‌های خبری در آن زمان حاکی از آن بود که این اطلاعات حاوی بیش از 5.6 میلیون خط داده بود و شامل اطلاعاتی درباره غذای مورد علاقه مشتری و تاریخ‌های سفارش قبلی بود، اگرچه HIBP هیچ اشاره‌ای به این موارد نکرد.

خبرگزاری امنیت سایبری روسی Xakep به منابعی اشاره کرد که این رخنه در مایند باکس را با سایر نفوذها مرتبط دانستند و مدعی شد که این کار یک فرد مزاحم بوده است. در میان فروشگاه‌های دیگری که گفته می‌شود تحت تأثیر قرار گرفته‌اند، دتسکی میر، بزرگترین خرده‌فروش اسباب‌بازی‌های کودکان در روسیه است که طبق گزارش‌ها، بیش از یک میلیون مورد تحت تأثیر قرار گرفته است. ®