تسريب بيانات عملاء في برجر كينغ اليابان يعرض معلومات 11 مليون مستخدم للخطر

احتوى الخادم المخترق على المعلومات الشخصية لمستخدمي التطبيق الرسمي للشركة، بما في ذلك أسمائهم وتواريخ ميلادهم وجنسهم وعناوين بريدهم الإلكتروني وأرقام هواتفهم وسجل طلباتهم. ومع ذلك، ذكرت الشركة أن الخادم المصاب لم يخزن أرقام بطاقات الائتمان للعملاء، ولم تجد أي دليل على أن الجهات الفاعلة في التهديدات وصلت إلى بيانات اعتماد المستخدمين. وأبلغت برجر كينغ اليابان عن الخرق إلى لجنة حماية المعلومات الشخصية في اليابان، وهي الآن تحقق أيضاً في كيفية وصول المهاجمين إلى الخادم المصاب، بمساعدة من خبراء أمن سيبراني خارجيين.

وأضافت الشركة أنها تعتذر بشدة عن الإزعاج والقلق الكبيرين اللذين تسببا فيهما هذه الحالة لعملائها وجميع الأطراف المعنية الأخرى. وفي الوقت الحالي، لم يتم تأكيد أي ضرر ثانوي، مثل الاستخدام الاحتيالي، ناتج عن هذا الحادث. وحذرت سلسلة الوجبات السريعة أيضاً العملاء المتأثرين من الانتباه إلى رسائل البريد الإلكتروني المشبوهة ورسائل الرسائل القصيرة والمكالمات الهاتفية التي قد تتظاهر بأنها من برجر كينغ اليابان، وتجنب النقر على عناوين الويب أو فتح المرفقات أو إدخال معلومات الأعضاء أو كلمات المرور.

يضيف هذا الحادث إلى موجة من الهجمات السيبرانية التي أثرت على عدة شركات يابانية كبرى منذ بداية العام. وشملت هذه الشركات شركة داييتشي كوشو لصناعة أنظمة الترفيه، وشركة آي دي سي فرونتير للبنية التحتية الرقمية والسحابية، وشركة نيكاي العملاقة للنشر الياباني، وشركة كيوو المشغلة للسكك الحديدية الخاصة، وخدمة مشاركة السيارات تايمز كار، ومزود خدمات مراكز البيانات والسحابة ساكورا إنترنت، ومشغل سيارات الأجرة نيهون كوتسو، وعملاق الاتصالات كي دي دي، والعديد من الآخرين. وسجل باحث من شركة ماكنيكا، يوتاكا سيجياما، 119 حادثة أمن سيبراني تتعلق بسرقة أو كشف المعلومات الشخصية هذا العام، ووجد أن المهاجمين يفحصون الآن المواقع الويب وواجهات برمجة التطبيقات بحثاً عن نقاط ضعف في التحكم في الوصول والتكوين والمصادقة، ويستغلون الثغرات المعروفة.