In Breve
- Quanti record di clienti sono stati esposti?
- Oltre 11 milioni di record di clienti sono stati esposti.
- Quali dati sono stati compromessi?
- I dati compromessi includono nomi, email, numeri di telefono e cronologia ordini.
- Sono stati esposti dati di pagamento?
- No, i dati di pagamento come le carte di credito non sono stati esposti.
Il 13 ottobre 2026, Burger King Japan ha confermato una grave violazione dei dati che ha portato all’esposizione di 11,18 milioni di record di clienti collegati alla sua app ufficiale per smartphone. L’accesso non autorizzato è stato rilevato e bloccato dopo un’analisi che ha evidenziato l’intrusione avvenuta tra il 2 e il 7 ottobre 2026.
I dati compromessi includono informazioni sensibili come nomi, date di nascita, genere, indirizzi email, numeri di telefono e cronologia degli ordini. Tuttavia, fortunatamente, non sono stati esposti dati di pagamento, come le carte di credito. Nonostante ciò, i dati personali rivelati possono essere utilizzati per campagne di phishing, attacchi di compromissione delle email aziendali (BEC), diffusione di malware e estorsioni tramite ransomware.
In risposta all’incidente, Burger King Japan ha segnalato la violazione alla Personal Information Protection Commission (PPC) e ha espresso le sue scuse per i disagi causati ai clienti. Al momento, non è stata confermata alcuna condizione di uso improprio dei dati esposti.
Questo non è il primo episodio di sicurezza che coinvolge la catena di fast food. Nel 2024, Burger King aveva già subito una violazione che ha interessato l’unità russa, insieme a un attacco legato alla piattaforma di marketing automation Mindbox. Quest’ultimo evento era stato descritto come il primo serio incidente di sicurezza per l’azienda, che aveva successivamente adottato misure correttive, tra cui la revisione dei processi di sviluppo, il rafforzamento dei permessi e l’introduzione dell’autenticazione a due fattori.
Il sito Have I Been Pwned include Burger King Russia nell’elenco delle vittime note di violazioni, mentre Burger King Japan non figura ancora in tale lista, evidenziando la necessità di una maggiore attenzione alla sicurezza dei dati da parte dell’azienda.
