Un'app di hamburger ha perso 11 milioni di record di clienti in cinque giorni, e l'unica cosa che ha tenuto al sicuro è la carta

Cinque giorni sono bastati. L'operatore di Burger King Giappone ha detto il 15 ottobre che un intruso ha avuto accesso ai server dietro la sua app per smartphone da venerdì 2 ottobre a mercoledì 7 ottobre, portandosi via circa 11,18 milioni di record di membri. BleepingComputer e CyberInsider riportano lo stesso elenco di campi: nome, data di nascita, genere, indirizzo e-mail, numero di telefono, prefettura e se avevi usato l'ordinazione da mobile. L'azienda non conserva i numeri di carta su quel server, quindi non ce n'erano da prendere, e non ha trovato segni di accesso alle password, anche se quella parte è ancora sotto indagine.

Undici milioni sono record, non necessariamente persone; l'azienda non ha detto a quanti individui corrispondono. Ha segnalato la violazione all'autorità giapponese per la privacy, sta scrivendo via e-mail a tutti gli interessati, dice che finora non è stata confermata alcuna frode, e ancora non sa come l'aggressore sia entrato.

Ecco la parte che vale che tu sia mai stato o no vicino a un Burger King giapponese. Un elenco con il tuo nome, il compleanno, il numero di telefono e il fatto che ordini fast food dal telefono è un kit di phishing, non un fastidio. I messaggi arriveranno come e-mail e SMS "il tuo account va riverificato", e saranno convincenti perché avranno i tuoi dati giusti. Il consiglio dell'azienda stessa è quello corretto: non toccare link né allegati in nulla che dica di venire da loro, e non digitare mai la password in una pagina a cui ti ha mandato un messaggio. Apri l'app da solo. Se hai riusato la password di quell'app altrove, cambiala lì oggi stesso; la violazione forse non è arrivata alle password, ma non dovresti essere tu a scoprirlo.

Tendvane non può vedere cosa un'azienda di Tokyo conserva su di te, ma il suo controllo Privacy e account fa lo stesso inventario per gli account sul tuo PC, compresi quelli senza alcuna password.