Japonya’daki milyonlarca Burger King müşterisi, hackerların restoran zincirinin resmi mobil uygulama sisteminde saklanan kişisel bilgilere erişmesinin ardından olta oltacılığı dolandırıcılığı riskinin artmasıyla karşı karşıya kalabilir. Olay, yaklaşık 11,18 milyon üyelik kaydını etkiledi ve şirketin Japon operasyonları için önemli bir veri ihlali oluşturdu.
Ülkede Burger King restoranlarını işleten BK Japan, olayı 15 Ekim 2026’da açıkladı. Soruşturma, 2 Ekim ile 7 Ekim arasında yetkisiz erişimin gerçekleştiğini ortaya koydu ve şirket veri sızıntısını 13 Ekim’de doğruladı.
Ele geçirilen bilgiler arasında müşterilerin isimleri, e-posta adresleri, telefon numaraları, doğum tarihleri, cinsiyet, ikamet bölgesi ve üyelik kimlikleri yer alıyor. Ek açık alanlar kayıt kategorilerini, e-posta adreslerinin doğrulanıp doğrulanmadığını ve hesapların mobil sipariş için kullanılıp kullanılmadığını belirtir.
Ancak şirket, müşterilerin kredi kartı numaralarını etkilenen sistemde saklamadığını vurguladı. Araştırmacılar ayrıca hesap giriş şifrelerinin açığa çıkarıldığına dair bir kanıt bulamadı.
Ödeme kimlik bilgileri ele geçirilmemiş olsa da, çalınan kişisel bilgiler siber suçlular için faydalı olabilir. Müşterinin adı, e-posta adresi ve telefon numarasına sahip olan biri, Burger King kimliğini taklit eden ikna edici mesajlar oluşturabilir, bu da alıcıları sahte web sitelerine girmeye veya ek bilgi açıklamaya kandırabilir.
BK Japan, saldırganların sistemlerine nasıl girdiğini veya sorumluları tespit ettiğini açıklamadı. Şirket, nedeni belirlemek ve ek koruma önlemleri gerekip gerekmediğini belirlemek için dış siber güvenlik uzmanlarıyla birlikte çalışıyor.
Müdahaleyi tespit ettikten sonra, BK Japonya yetkisiz erişim kaynağından gelen iletişimleri engelledi ve dahili bir müdahale ekibi kurdu. Ayrıca olayı Japonya Kişisel Bilgi Koruma Komisyonu’na bildirdi ve etkilenen müşterileri e-posta yoluyla bilgilendirmeye başladı.