A Burger King Japan, subsidiária japonesa da rede global de fast-food Burger King, informou que sofreu um grave vazamento de dados depois que invasores acessaram um servidor com 11,18 milhões de registros de clientes.
Fundada em 1953, na Flórida, a Burger King é hoje uma rede multinacional com quase 20.000 unidades no mundo, das quais 350 ficam no Japão.
Em comunicado divulgado na quinta-feira, a Burger King Japan informou que concluiu uma investigação complementar em 13 de outubro e pediu desculpas aos clientes cujos dados foram roubados no início do mês e publicados na internet.
Os servidores afetados armazenavam informações pessoais de usuários do aplicativo oficial da empresa para smartphones, incluindo nome, data de nascimento, gênero, endereço de e-mail, número de telefone e histórico de pedidos.
“Identificamos um possível acesso não autorizado de terceiros ao sistema que gerencia as informações dos membros do nosso aplicativo oficial e conduzimos uma investigação”, afirmou a Burger King Japan.
“Como resultado, determinamos na terça-feira, 13 de outubro de 2026, que houve acesso não autorizado entre sexta-feira, 2 de outubro, e quarta-feira, 7 de outubro de 2026, o que levou ao vazamento de informações dos membros. Assim que tomamos conhecimento do acesso não autorizado, bloqueamos imediatamente o acesso a partir da origem em questão.”
A empresa afirmou, porém, que o servidor comprometido não armazenava números de cartões de crédito dos clientes e que não encontrou evidências de que os threat actors tenham acessado credenciais de usuários.
A Burger King Japan comunicou o incidente à Personal Information Protection Commission (PPC) do Japão e também investiga como os invasores conseguiram acessar o servidor comprometido, com a ajuda de especialistas externos em cibersegurança.
“Pedimos sinceras desculpas pelo grande transtorno e pela preocupação que esta situação causou aos nossos clientes e a todas as pessoas envolvidas”, acrescentou a empresa. “Até o momento, não foi confirmado nenhum dano secundário, como uso fraudulento decorrente deste incidente.”
A rede de restaurantes também alertou os clientes afetados para que fiquem atentos a e-mails, mensagens de texto e ligações suspeitas que possam se passar pela Burger King Japan. A empresa recomendou que não cliquem em links recebidos, não abram anexos e não forneçam informações de cadastro nem senhas.
O incidente se soma a uma onda de ciberataques que atingiu diversas grandes empresas japonesas desde o início do ano. Entre elas estão a fabricante de sistemas de entretenimento Daiichi Kosho, a empresa de infraestrutura digital e cloud IDC Frontier, a gigante editorial japonesa Nikkei, a operadora ferroviária privada Keio, o serviço de compartilhamento de carros Times Car, a provedora de serviços de cloud e centros de dados Sakura Internet, a empresa de táxis Nihon Kotsu e a gigante de telecomunicações KDDI.
O pesquisador Yutaka Sejiyama, da Macnica, registrou 119 incidentes de cibersegurança envolvendo roubo ou exposição de informações pessoais neste ano. Segundo ele, os invasores agora sondam sites e APIs em busca de falhas de controle de acesso, configuração e autenticação, além de explorar vulnerabilidades conhecidas (n-day).
Publicidade
Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Guardsi: qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas. Saiba mais...