Eine Burger-App hat in fünf Tagen 11 Millionen Kundendatensätze verloren, und das Einzige, was sie schützte, war die Karte

Fünf Tage reichten. Der Betreiber von Burger King Japan teilte am 15. Oktober mit, ein Eindringling habe von Freitag, dem 2. Oktober, bis Mittwoch, dem 7. Oktober, Zugriff auf die Server hinter seiner Smartphone-App gehabt und sei mit rund 11,18 Millionen Mitgliederdatensätzen davongekommen. BleepingComputer und CyberInsider berichten dieselbe Liste von Feldern: Name, Geburtsdatum, Geschlecht, E-Mail-Adresse, Telefonnummer, Präfektur und ob Sie die mobile Bestellung genutzt hatten. Das Unternehmen speichert auf diesem Server keine Kartennummern, also gab es keine zu stehlen, und es hat keine Hinweise gefunden, dass Passwörter abgegriffen wurden, auch wenn dieser Punkt noch untersucht wird.

Elf Millionen sind Datensätze, nicht unbedingt Menschen; das Unternehmen hat nicht gesagt, wie vielen Personen das entspricht. Es hat den Vorfall der japanischen Datenschutzbehörde gemeldet, schreibt allen Betroffenen per E-Mail, sagt, dass bisher kein Betrug bestätigt wurde, und weiß immer noch nicht, wie der Angreifer hineinkam.

Und hier der Teil, der gilt, ob Sie je in der Nähe eines japanischen Burger King waren oder nicht. Eine Liste mit Ihrem Namen, Geburtstag, Ihrer Telefonnummer und der Tatsache, dass Sie Fast Food per Handy bestellen, ist ein Phishing-Bausatz, kein Ärgernis. Die Nachrichten kommen als "Ihr Konto muss erneut bestätigt werden"-Mails und -SMS, und sie werden überzeugend sein, weil sie Ihre Daten richtig haben. Der Rat des Unternehmens selbst ist der richtige: Tippen Sie keine Links an und öffnen Sie keine Anhänge in irgendetwas, das angeblich von ihm stammt, und geben Sie Ihr Passwort nie auf einer Seite ein, zu der Sie eine Nachricht geschickt hat. Öffnen Sie stattdessen selbst die App. Wenn Sie dieses App-Passwort auch anderswo verwenden, ändern Sie es dort noch heute; die Lücke hat die Passwörter vielleicht nicht erreicht, aber Sie sollten nicht derjenige sein, der es herausfindet.

Tendvane kann nicht sehen, was ein Unternehmen in Tokio über Sie speichert, aber seine Prüfung Datenschutz und Konten macht dieselbe Inventur für die Konten auf Ihrem eigenen PC, auch für die ganz ohne Passwort.