Japoński Burger King: wyciek danych 11 mln użytkowników aplikacji
Operator restauracji Burger King w Japonii potwierdził naruszenie bezpieczeństwa, które objęło ponad 11 milionów użytkowników aplikacji mobilnej.
Naruszenie bezpieczeństwa dotknęło informacji takich jak imiona i nazwiska, numery telefonów, adresy e-mail, daty urodzenia, płeć oraz identyfikatory kont. Niektóre rekordy zawierały również szczegóły rejestracji i informacji o zamówieniach mobilnych.
BK Japan, operator restauracji Burger King w Japonii, potwierdził naruszenie bezpieczeństwa danych 15 października, wskazując, że wykrył je 2 dni wcześniej.
Firma nie ujawniła, w jaki sposób atakujący uzyskali dostęp do systemu. W opublikowanym komunikacie poinformowała, że w systemie objętym naruszeniem nie przechowuje numerów kart kredytowych i żadne takie dane nie zostały ujawnione. Nie potwierdzono też wycieku haseł logowania.
Reakcja i dalsze kroki
Po wykryciu incydentu zablokowano połączenia ze źródła, z którego nastąpił nieuprawniony dostęp, i powołano zespół do obsługi naruszenia. BK Japan zgłosiło zdarzenie japońskiej Komisji ds. Ochrony Danych Osobowych i współpracuje z ekspertami ds. bezpieczeństwa, aby ustalić, w jaki sposób atakujący uzyskali dostęp do systemu.
Posiadanie przez atakujących imienia, nazwiska, adresu e-mail czy numeru telefonu może zostać wykorzystane do prób wiarygodnych ataków phishingowych. Z perspektywy użytkownika niewiele można zrobić, by zapobiec tego typu wyciekom, jednak warto minimalizować dane, jakie przekazujemy zewnętrznym serwisom.
Administratorzy danych mają obowiązek zapewnić taki stan rzeczy, do czego obliguje ich art. 5 ust. 1 lit. c) RODO.
Powiązane
