Milhões de clientes do Burger King no Japão podem enfrentar um risco aumentado de golpes de phishing após hackers acessarem informações pessoais armazenadas no sistema oficial de aplicativos móveis da rede de restaurantes. O incidente afetou aproximadamente 11,18 milhões de registros de membros, tornando-se uma violação significativa de dados para as operações japonesas da empresa.
A BK Japan, que opera os restaurantes Burger King no país, divulgou o incidente em 15 de outubro de 2026. Sua investigação estabeleceu que o acesso não autorizado ocorreu entre 2 e 7 de outubro, com a empresa confirmando o vazamento de dados em 13 de outubro.
As informações comprometidas incluem nomes dos clientes, endereços de e-mail, números de telefone, datas de nascimento, gênero, prefeitura de residência e IDs de associação. Campos adicionais expostos indicam categorias de registro, se endereços de e-mail foram verificados e se contas foram usadas para pedidos móveis.
No entanto, a empresa enfatizou que não armazena os números dos cartões de crédito dos clientes no sistema afetado. Os investigadores também não encontraram evidências de que senhas de login de contas tenham sido expostas.
Embora as credenciais de pagamento não tenham sido comprometidas, os dados pessoais roubados ainda podem ser úteis para cibercriminosos. Alguém que possua o nome, endereço de e-mail e número de telefone de um cliente pode criar mensagens convincentes se passando pelo Burger King, potencialmente enganando os destinatários a visitar sites fraudulentos ou divulgar informações adicionais.
A BK Japan não revelou como os atacantes entraram em seus sistemas nem identificaram os responsáveis. A empresa está trabalhando com especialistas externos em cibersegurança para estabelecer a causa e determinar se medidas de proteção adicionais são necessárias.
Após descobrir a invasão, a BK Japan bloqueou comunicações da fonte de acesso não autorizada e estabeleceu uma equipe interna de resposta. Também relatou o incidente à Comissão de Proteção de Informações Pessoais do Japão e começou a notificar os clientes afetados por e-mail.