Burger King Japonya'da veri ihlali: 11 milyondan fazla uygulama üyesi etkilendi

Japonya'da yaklaşık 350 restoran işleten Burger King Japonya, resmî mobil uygulamasının üye bilgilerini yöneten sisteminde yetkisiz erişim tespit edildiğini açıkladı. Şirketin 15 Ekim tarihli duyurusuna göre olaydan 11,18 milyon müşteriye ait kayıtlar etkilendi. BleepingComputer'ın aktardığına göre çalınan verilerin daha sonra internette sızdırıldığı da belirtiliyor.

Hangi bilgiler açığa çıktı?

Açığa çıkan bilgiler arasında ad, doğum tarihi, cinsiyet, e-posta adresi, telefon numarası ve sipariş geçmişi bulunuyor. Şirket, ilgili sunucuda kredi kartı numaralarının saklanmadığını ve kullanıcı oturum bilgilerine erişildiğine dair bir bulgu olmadığını vurguluyor. Yetkisiz erişimin 2 ile 7 Ekim 2026 tarihleri arasında gerçekleştiği, şirketin durumu fark eder etmez erişim kaynağını engellediği ve ek incelemeyi 13 Ekim'de tamamladığı bildirildi. Saldırganların sisteme nasıl girdiği ise açıklanmadı; şirket dış siber güvenlik uzmanlarıyla birlikte inceleme yürütüyor. Kart bilgisi ve şifre gibi doğrudan finansal zarara yol açabilecek verilerin etkilenmemiş olması olumlu bir ayrıntı olsa da sızan kayıtların sayısı, olayı Japonya'da bu yıl yaşanan büyük ölçekli ihlaller arasına sokuyor.

Sahte mesajlara karşı uyarı

Olay Japonya'nın Kişisel Bilgileri Koruma Komisyonu'na (PPC) bildirildi. Burger King Japonya, şu ana kadar dolandırıcılık gibi ikincil bir zarar tespit edilmediğini belirtirken müşterilerini şirket adına gönderilmiş gibi görünen e-posta, SMS ve aramalara karşı dikkatli olmaya çağırdı. Bu tür mesajlardaki bağlantılara tıklanmaması, eklerin açılmaması ve üyelik bilgileri ile şifrelerin paylaşılmaması tavsiye ediliyor.

Olay, Japon şirketlerine yönelik saldırıların yoğunlaştığı bir yılda geldi. Macnica araştırmacısı Yutaka Sejiyama'nın kayıtlarına göre bu yıl Japonya'da kişisel verilerin çalındığı ya da açığa çıktığı 119 siber güvenlik olayı yaşandı. Sızan veriler arasında şifre ya da kart bilgisi bulunmasa bile ad, telefon ve sipariş geçmişi gibi bilgiler, gerçekçi görünen hedefli oltalama mesajları hazırlamak için yeterli olabiliyor. Bu nedenle sadakat programı ve sipariş uygulamaları gibi geniş kullanıcı tabanına sahip hizmetler, saldırganlar için cazip hedefler olmayı sürdürüyor. Türkiye'de de benzer üyelik uygulamalarını kullananların, şirket adına gelen beklenmedik mesajlara temkinli yaklaşması önem taşıyor.

Kaynak: BleepingComputer, Burger King Japonya