เบอร์เกอร์คิงญี่ปุ่นเปิดเผยการละเมิดข้อมูลลูกค้ากว่าสิบเอ็ดล้านรายการ

เซิร์ฟเวอร์ที่ถูกเจาะเก็บข้อมูลส่วนบุคคลของผู้ใช้แอปพลิเคชันสมาร์ทโฟนทางการของบริษัท ได้แก่ ชื่อ วันเดือนปีเกิด เพศ ที่อยู่อีเมล หมายเลขโทรศัพท์ และประวัติการสั่งซื้อ อย่างไรก็ตาม บริษัทระบุว่าเซิร์ฟเวอร์ดังกล่าวไม่ได้เก็บหมายเลขบัตรเครดิตของลูกค้า และไม่พบหลักฐานว่าผู้คุกคามเข้าถึงข้อมูลรับรองของผู้ใช้

เบอร์เกอร์คิงญี่ปุ่นได้รายงานเหตุละเมิดนี้ต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่น และกำลังสอบสวนเพิ่มเติมว่าผู้โจมตีเข้าถึงเซิร์ฟเวอร์ที่ถูกกระทบได้อย่างไร โดยได้รับความช่วยเหลือจากผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์จากภายนอก

บริษัทเตือนลูกค้าที่ได้รับผลกระทบให้ระวังอีเมล ข้อความเอสเอ็มเอส และการโทรศัพท์ที่น่าสงสัยซึ่งอาจแอบอ้างเป็นเบอร์เกอร์คิงญี่ปุ่น พร้อมแนะนำให้หลีกเลี่ยงการคลิกลิงก์ การเปิดไฟล์แนบ หรือการป้อนข้อมูลสมาชิกและรหัสผ่าน ขณะนี้ยังไม่ยืนยันความเสียหายรอง เช่น การใช้ข้อมูลในทางทุจริต

เหตุการณ์นี้เป็นส่วนหนึ่งของคลื่นการโจมตีไซเบอร์ที่กระทบบริษัทญี่ปุ่นขนาดใหญ่หลายแห่งตั้งแต่ต้นปี โดยมีนักวิจัยบันทึกเหตุการณ์ละเมิดหรือเปิดเผยข้อมูลส่วนบุคคลแล้วหนึ่งร้อยสิบเก้าครั้งในปีนี้