הזרוע היפנית של Burger King הודיעה שתוקפים ניגשו לשרת שמכיל רשומות של כ-11.18 מיליון משתמשי האפליקציה הרשמית שלה, ושהנתונים הודלפו לרשת. הדרך שבה נפרץ השרת טרם פורסמה.
הפרטים
הגישה הלא מורשית התרחשה בין 2 ל-7 באוקטובר 2026. החברה אישרה את האירוע ב-13 באוקטובר ופרסמה הודעה לעיתונות ב-15 באוקטובר. הנתונים שנחשפו: שמות, תאריכי לידה, מגדר, כתובות מייל, מספרי טלפון והיסטוריית הזמנות.
לדברי החברה, בשרת לא נשמרו מספרי כרטיסי אשראי ולא נמצאו עדויות לגישה לפרטי התחברות. היא חסמה את מקור הגישה, דיווחה לרשות להגנת המידע האישי ביפן ובודקת את האירוע עם מומחים חיצוניים. לא נקראה קבוצה תוקפת, ולא אושר נזק משני כמו הונאה.
נקודות לשים לב
- אם אתה לקוח של האפליקציה ביפן, היה חשדן להודעות מייל, SMS ושיחות שמתחזות ל-Burger King Japan; אל תלחץ על קישורים ואל תזין סיסמאות בעקבותיהן.
- השילוב של שם, תאריך לידה, טלפון והיסטוריית הזמנות מתאים במיוחד לפישינג ממוקד ולהנדסה חברתית, גם בלי פרטי תשלום.
- הסיבה לפריצה לא פורסמה, ולכן אין להסיק על וקטור התקיפה. המקור מציין רק מגמה כללית של ניצול חולשות בקרת גישה ופגיעויות ידועות באתרים וב-API.
- לארגונים: בדוק אילו שרתים מחזיקים נתוני לקוחות ברמת פירוט כזו, ומי מוגדר לגשת אליהם.
מקורות: BleepingComputer
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
