Burger King Japonya'da üyelik sistemine yetkisiz erişim: yaklaşık 11,18 milyon üye etkilendi

Burger King'in Japonya operasyonunu yürüten BK Japan, resmi mobil uygulamasının üyelik verilerini tutan sisteme yetkisiz erişim yapıldığını duyurdu. Şirketin açıklamasına göre yaklaşık 11,18 milyon uygulama üyesinin bilgileri etkilendi.

Zaman çizelgesi

Saldırganların sisteme 2–7 Ekim 2026 tarihleri arasında eriştiği belirtiliyor. Şirket sızıntıyı 13 Ekim'de teyit etti ve kamuoyunu 15 Ekim'de bilgilendirdi. Saldırının nasıl gerçekleştiği ve arkasında kimin olduğu henüz açıklanmadı.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Hangi veriler etkilendi?

Açıklamaya göre etkilenen veriler şunlar:

• Üyelik numarası ve e-posta adresi
• Ad-soyad (Japonca karakter ve kana yazımı)
• Telefon numarası, doğum tarihi, cinsiyet
• İkamet edilen idari bölge (prefektörlük)
• Üyelik kayıt türü, mobil sipariş geçmişinin olup olmadığı ve e-postanın doğrulanma durumu

BK Japan, kredi kartı numaralarını saklamadığını ve parolaların açığa çıktığına dair bir kanıt bulunmadığını belirtiyor. Şu ana kadar doğrulanmış bir dolandırıcılık vakası da bildirilmedi. Yine de doğum tarihi ve telefon numarası gibi bilgilerin birlikte açığa çıkması, kişiye özel hazırlanmış dolandırıcılık mesajları için yeterli malzeme sunuyor.

Şirketin aldığı önlemler

Şirket, yetkisiz erişimin kaynağını engellediğini, geçici güvenlik önlemleri uyguladığını ve bir olay müdahale ekibi kurduğunu açıkladı. Olay, Japonya Kişisel Bilgileri Koruma Komisyonu'na (PPC) bildirildi. Kalıcı iyileştirmeler için dış güvenlik uzmanlarıyla çalışılıyor; etkilenen üyelere e-posta ile bildirim süreci devam ediyor.

Olay, Ekim ayında Japonya'da art arda açıklanan büyük ölçekli üyelik verisi ihlallerinden biri oldu. Aynı dönemde Capcom, Skyticket ve yakiniku zinciri Yakiniku King'in işletmecisi de benzer olaylar duyurdu.

Ne yapılmalı?

• Burger King adına gelen kampanya, hediye ya da "hesap doğrulama" mesajlarına karşı dikkatli olun.
• Doğrulanmamış bağlantılara tıklamayın, ekleri açmayın; üyelik bilgisi veya parola istenirse paylaşmayın.
• Telefonla arayıp kişisel bilgilerinizi teyit etmek isteyenlere bilgi vermeyin.
• Aynı parolayı başka servislerde kullanıyorsanız değiştirin.