Aplikacja do burgerów straciła 11 milionów rekordów klientów w pięć dni, a jedyną rzeczą, którą uchroniła, była karta

Pięć dni wystarczyło. Operator Burger King Japonia poinformował 15 października, że intruz miał dostęp do serwerów stojących za jego aplikacją na smartfony od piątku 2 października do środy 7 października i wyniósł około 11,18 miliona rekordów członków. BleepingComputer i CyberInsider podają tę samą listę pól: imię i nazwisko, data urodzenia, płeć, adres e-mail, numer telefonu, prefektura oraz to, czy korzystałeś z zamawiania mobilnego. Firma nie trzyma numerów kart na tym serwerze, więc nie było czego zabrać, i nie znalazła oznak dostępu do haseł, choć ta część wciąż jest badana.

Jedenaście milionów to rekordy, niekoniecznie ludzie; firma nie powiedziała, ilu osobom to odpowiada. Zgłosiła wyciek japońskiemu regulatorowi ochrony danych, wysyła e-maile do wszystkich dotkniętych, twierdzi, że dotąd nie potwierdzono żadnego oszustwa, i nadal nie wie, jak napastnik się dostał.

A oto część, która dotyczy cię niezależnie od tego, czy kiedykolwiek byłeś w pobliżu japońskiego Burger Kinga. Lista z twoim nazwiskiem, datą urodzenia, numerem telefonu i faktem, że zamawiasz fast food przez telefon, to zestaw do phishingu, nie uciążliwość. Wiadomości przyjdą jako e-maile i SMS-y "twoje konto wymaga ponownej weryfikacji" i będą przekonujące, bo będą miały twoje dane poprawne. Rada samej firmy jest właściwa: nie dotykaj linków ani załączników w niczym, co twierdzi, że pochodzi od niej, i nigdy nie wpisuj hasła na stronie, na którą wysłała cię wiadomość. Zamiast tego otwórz aplikację samodzielnie. Jeśli użyłeś hasła z tej aplikacji gdzie indziej, zmień je tam jeszcze dziś; wyciek mógł nie dosięgnąć haseł, ale to nie ty powinieneś się o tym przekonać.

Tendvane nie widzi, co firma w Tokio przechowuje o tobie, ale jego kontrola Prywatność i konta robi taką samą inwentaryzację kont na twoim własnym komputerze, łącznie z tymi bez żadnego hasła.