Une appli de burgers a perdu 11 millions de fiches clients en cinq jours, et la seule chose qu'elle a protégée, c'est la carte

Cinq jours ont suffi. L'exploitant de Burger King Japon a annoncé le 15 octobre qu'un intrus avait eu accès aux serveurs derrière son application pour smartphone du vendredi 2 octobre au mercredi 7 octobre, et qu'il était reparti avec environ 11,18 millions de fiches de membres. BleepingComputer et CyberInsider rapportent la même liste de champs : nom, date de naissance, genre, adresse e-mail, numéro de téléphone, préfecture, et si vous aviez utilisé la commande mobile. L'entreprise ne conserve pas les numéros de carte sur ce serveur, il n'y en avait donc aucun à prendre, et elle n'a trouvé aucun signe d'accès aux mots de passe, même si ce point reste en cours d'enquête.

Onze millions, ce sont des fiches, pas forcément des personnes ; l'entreprise n'a pas dit à combien d'individus cela correspond. Elle a signalé la fuite au régulateur japonais de la vie privée, écrit par e-mail à toutes les personnes concernées, affirme qu'aucune fraude n'a été confirmée jusqu'ici, et ne sait toujours pas comment l'attaquant est entré.

Voici la partie qui vous concerne, que vous ayez ou non déjà approché un Burger King japonais. Une liste avec votre nom, votre anniversaire, votre numéro de téléphone et le fait que vous commandez du fast-food depuis votre téléphone, c'est un kit de phishing, pas une gêne. Les messages arriveront sous forme d'e-mails et de SMS « votre compte doit être revérifié », et ils seront convaincants parce qu'ils auront vos informations exactes. Le conseil de l'entreprise elle-même est le bon : ne touchez pas aux liens ni aux pièces jointes de quoi que ce soit prétendant venir d'elle, et ne tapez jamais votre mot de passe sur une page où un message vous a envoyé. Ouvrez l'appli vous-même. Si vous avez réutilisé ce mot de passe ailleurs, changez-le là-bas dès aujourd'hui ; la fuite n'a peut-être pas atteint les mots de passe, mais ce n'est pas à vous de le découvrir.

Tendvane ne peut pas voir ce qu'une entreprise de Tokyo conserve sur vous, mais son contrôle Confidentialité et comptes fait le même inventaire pour les comptes de votre propre PC, y compris ceux qui n'ont aucun mot de passe.