Burger King Japonya'da Büyük Veri İhlali: 11 Milyondan Fazla Kullanıcı Etkilendi

Burger King Japonya, resmi mobil uygulaması üzerinden yaklaşık 11,18 milyon üyenin kişisel verilerinin sızdırıldığı bir veri ihlali yaşandığını duyurdu. Şirket tarafından yapılan resmi açıklamaya göre, yetkisiz erişim 2 Ekim ile 7 Ekim 2026 tarihleri arasında gerçekleşti. İhlal, 13 Ekim tarihinde tespit edildikten sonra 15 Ekim'de kamuoyuyla paylaşıldı.

Sızdırılan veriler arasında üyelik kimlik numaraları, e-posta adresleri, isimler, telefon numaraları, doğum tarihleri, cinsiyet ve ikamet edilen bölge bilgileri yer alıyor. Ayrıca kullanıcıların mobil sipariş geçmişi ve e-posta doğrulama durumları gibi detaylar da saldırganların eline geçti. Şirket, kredi kartı numaralarının sistemlerinde saklanmadığını ve şifrelerin sızdığına dair herhangi bir kanıt bulunmadığını belirtti.

İlginizi çekebilir · Siber Güvenlikİnternet Reklamları Casus Yazılım Dağıtım Aracına Dönüştürüldü

Saldırının nasıl gerçekleştirildiği veya arkasındaki fail henüz netleşmiş değil. Burger King Japonya, harici güvenlik uzmanlarıyla birlikte çalışarak olayın kök nedenini belirlemeye ve sistem güvenliğini artırmaya odaklandığını ifade etti. İlgili durum, Japonya'nın Kişisel Bilgileri Koruma Komisyonu'na bildirildi.

Bu tür büyük ölçekli sızıntılar, çalınan verilerin doğrudan finansal kayıptan ziyade, kullanıcıları hedef alan phishing (kimlik avı) saldırıları için kullanılması nedeniyle risk oluşturuyor. Saldırganlar, ele geçirdikleri gerçek kimlik bilgilerini kullanarak son derece ikna edici mesajlar veya aramalar gerçekleştirebilir. Şirket, müşterilerini şüpheli bağlantılara tıklamamaları ve doğrulanmamış kaynaklardan gelen mesajlara karşı dikkatli olmaları konusunda uyarıyor.