Burger King Japan сообщил об утечке данных 11,18 млн пользователей

Японское подразделение Burger King сообщило о крупной утечке персональных данных. Злоумышленники получили доступ к серверу, где хранилась информация о 11,18 млн пользователей приложения компании.

В числе потенциально скомпрометированных сведений — имена, даты рождения, пол, почтовые адреса, номера телефонов и история заказов. Таким образом, утечка могла затронуть не только контактные данные клиентов, но и информацию об их взаимодействии с сервисом.

В Burger King Japan заявили, что посторонние находились в системе с 2 по 7 октября 2026 года. О взломе компания узнала 13 октября и уже заблокировала источник несанкционированного доступа.

Представители компании отдельно подчеркнули, что злоумышленники не получили доступ к логинам и паролям пользователей. Номера банковских карт также не хранились на скомпрометированном сервере, поэтому, по утверждению Burger King Japan, эти данные не были затронуты инцидентом.

Компания уведомила о произошедшем японскую Комиссию по защите персональной информации. Сейчас Burger King Japan вместе с внешними специалистами по кибербезопасности выясняет, каким образом атакующим удалось обойти защиту сервера.

В Японии растёт число инцидентов

Утечка в Burger King произошла на фоне серии атак на японские компании. По данным Bleeping Computer, с начала 2026 года от киберинцидентов пострадали, среди прочих, производитель развлекательных систем и караоке-автоматов Daiichi Kosho, разработчик облачных решений IDC Frontier, издательский конгломерат Nikkei, частный железнодорожный оператор Keio, сервис каршеринга Times Car и оператор дата-центров Sakura Internet.

Исследователь компании Macnica Ютака Сэзияма сообщил изданию о 119 инцидентах в сфере кибербезопасности, связанных с утечками или кражей персональных данных. На этом фоне случай с Burger King Japan стал одним из наиболее масштабных по числу потенциально затронутых пользователей.