Síntesis
El operador de Burger King en Japón confirmó un acceso no autorizado al sistema que gestiona la información de los usuarios de su aplicación oficial. La filtración incluye nombres, correos, teléfonos y fechas de nacimiento, y la empresa advirtió a sus clientes sobre posibles intentos de fraude que suplanten a la marca.
- Los atacantes accedieron al sistema durante seis días, entre el 2 y el 7 de octubre.
- Se filtraron cerca de 11,18 millones de registros de miembros de la app.
- La empresa no almacena números de tarjetas de crédito y no ha confirmado el robo de contraseñas.
- El caso se suma a una ola de filtraciones que afecta a empresas japonesas este año.
Noticia
BK Japan, la empresa que opera Burger King en Japón informó el pasado jueves 15 de octubre que un tercero accedió sin autorización al sistema que gestiona la información de los miembros de su aplicación oficial. Como resultado, se filtraron cerca de 11,18 millones de registros.
Tras detectar un posible acceso indebido, la empresa investigó y confirmó el pasado martes 13 de octubre que los atacantes estuvieron dentro del sistema entre el 2 y el 7 de octubre. “Al conocer el acceso no autorizado, bloqueamos de inmediato el acceso desde dicho origen”, señaló la compañía en su comunicado solo disponible en idioma japonés.
Los datos filtrados incluyen el ID de miembro, el correo electrónico, el tipo de registro, la prefectura de residencia, el género, la fecha de nacimiento, el nombre completo y el número de teléfono. También quedó expuesto si el usuario había usado los pedidos móviles y si había verificado su correo.
La empresa aclaró que no almacena números de tarjetas de crédito, por lo que no se filtraron, y que hasta ahora no ha confirmado el robo de contraseñas. Además, aseguró que “no se ha confirmado ningún daño secundario, como el uso fraudulento”.
BK Japan no ha explicado cómo los atacantes lograron entrar ni ha identificado a los responsables. La compañía se limitó a señalar que investiga las causas junto a especialistas externos.
Entre las medidas ya adoptadas, la empresa bloqueó las comunicaciones del origen del ataque, aplicó medidas temporales, creó un equipo de respuesta e informó a la Comisión de Protección de Información Personal de Japón. Además, está avisando por correo a los clientes afectados y prepara medidas de seguridad permanentes.
La compañía pidió a sus clientes estar atentos a correos, SMS y llamadas sospechosas que suplanten a la marca. En su comunicado indicó a sus clientes que “por favor, no acceda a URL, abra adjuntos ni ingrese información de miembro o contraseñas”.
Burger King, fundada en 1953 en Florida, en los Estados Unidos, tiene cerca de 20 ml locales en el mundo, de los cuales unos 350 están en Japón.
El caso se suma a una serie de ciberataques que afectan este año a grandes empresas japonesas, como la fabricante de sistemas de entretenimiento Daiichi Kosho, la proveedora de nube IDC Frontier, el grupo editorial Nikkei, el servicio de autos compartidos Times Car y la operadora de telecomunicaciones KDDI, entre otros que hemos informado últimamente en este blog (solo cuatro la semana pasada).
