Burger King Japon : Une Cyberattaque Expose les Données de 11 Millions de Clients

Une faille de sécurité majeure a frappé le géant de la restauration rapide : la filiale japonaise de Burger King a annoncé une cyberattaque d'envergure au cours de laquelle des pirates ont infiltré les serveurs de l'entreprise et compromis une base de données contenant les informations personnelles de près de 11,18 millions de clients. L'enseigne a présenté ses excuses publiques.

Données Compromises et Réponse

Selon l'entreprise, le serveur piraté gérait le club de fidélité de l'application mobile officielle. Les données volées comprennent les noms complets, dates de naissance, genres, adresses e-mail, numéros de téléphone et l'historique complet des commandes. Cependant, la société a précisé que le serveur ne stocke pas les numéros de carte de crédit et qu'aucun mot de passe n'a été consulté.

L'intrusion a été stoppée par le blocage des adresses IP d'origine. Burger King a notifié la Commission de protection des informations personnelles du Japon (PPC) et a mandaté des experts en cybersécurité externes pour enquêter sur l'incident.

"Nous présentons nos sincères excuses pour l'immense préoccupation causée à nos clients," a déclaré la direction.

Une Vague de Cyberattaques au Japon

Cet incident s'inscrit dans une série d'attaques ciblant le secteur commercial japonais. Le chercheur Yutaka Sejima de Macnica a recensé 119 incidents graves de fuite de données depuis le début de l'année.

• Analyse systématique des API et des sites web à la recherche de failles.

• Exploitation des vulnérabilités d'authentification.

• Utilisation des données pour des campagnes de hameçonnage ciblées.