Una app de hamburguesas perdió 11 millones de registros de clientes en cinco días, y lo único que mantuvo a salvo fue la tarjeta
Cinco días bastaron. El operador de Burger King Japón dijo el 15 de octubre que un intruso tuvo acceso a los servidores detrás de su app para smartphone desde el viernes 2 de octubre hasta el miércoles 7 de octubre, y se llevó unos 11,18 millones de registros de miembros. BleepingComputer y CyberInsider informan de la misma lista de campos: nombre, fecha de nacimiento, género, dirección de correo, número de teléfono, prefectura y si habías usado el pedido desde el móvil. La empresa no guarda números de tarjeta en ese servidor, así que no había ninguno que llevarse, y no ha encontrado indicios de que se accediera a las contraseñas, aunque esa parte sigue en investigación.
Once millones son registros, no necesariamente personas; la empresa no ha dicho a cuántos individuos equivale. Ha notificado la brecha al regulador de privacidad de Japón, está escribiendo por correo a todos los afectados, dice que hasta ahora no se ha confirmado ningún fraude y todavía no sabe cómo entró el atacante.
Esta es la parte que te afecta hayas estado o no alguna vez cerca de un Burger King japonés. Una lista con tu nombre, tu cumpleaños, tu teléfono y el hecho de que pides comida rápida desde el móvil es un kit de phishing, no una molestia. Los mensajes llegarán como correos y SMS de "tu cuenta necesita volver a verificarse", y serán convincentes porque tendrán tus datos correctos. El consejo de la propia empresa es el acertado: no toques enlaces ni adjuntos en nada que diga venir de ellos, y nunca escribas tu contraseña en una página a la que te haya enviado un mensaje. Abre la app tú mismo. Si reutilizaste esa contraseña en otro sitio, cámbiala allí hoy; puede que la brecha no haya llegado a las contraseñas, pero no deberías ser tú quien lo descubra.
Tendvane no puede ver lo que una empresa de Tokio guarda sobre ti, pero su revisión de Privacidad y cuentas hace el mismo inventario de las cuentas de tu propio PC, incluidas las que no tienen contraseña alguna.