کمیته رکن چهارم– Burger King ژاپن تأیید کرده است که دسترسی غیرمجاز به سامانه اعضای برنامه رسمی این شرکت، به افشای حدود ۱۱.۱۸ میلیون رکورد اطلاعات مشتریان منجر شده است.
به گزارش کمیته رکن چهارم، اطلاعیه ۱۵ اکتبر ۲۰۲۶ می‌گوید نفوذ بین ۲ تا ۷ اکتبر رخ داده و نتیجه بررسی در ۱۳ اکتبر تأیید شده است. شرکت پس از شناسایی، ارتباط مبدأ حمله را مسدود کرده و تحقیقات را با کمک متخصصان بیرونی ادامه می‌دهد.
داده‌های افشاشده شامل شناسه عضویت، نام، ایمیل، تلفن، تاریخ تولد، جنسیت، استان محل ثبت و وضعیت استفاده از سفارش موبایلی بوده‌اند. رقم اعلام‌شده شمار رکوردهاست و لزوماً به همین تعداد افراد متمایز اشاره ندارد.
به گفته شرکت، شماره کارت‌های اعتباری در این سامانه نگهداری نمی‌شده و افشا نشده است؛ همچنین تاکنون نشت رمز ورود یا سوءاستفاده ثانویه تأیید نشده است. مسیر دقیق ورود مهاجمان هنوز در دست بررسی است.
اطلاعات تماس می‌تواند برای پیام‌های جعلیِ ظاهراً معتبر استفاده شود. شرکت از مشتریان خواسته مراقب ایمیل، پیامک و تماس‌هایی با نام Burger King باشند و از بازکردن لینک و پیوست مشکوک یا واردکردن اطلاعات عضویت و رمز خودداری کنند.
منبع: BleepingComputer
