Uma app de hambúrgueres perdeu 11 milhões de registos de clientes em cinco dias, e a única coisa que manteve a salvo foi o cartão
Cinco dias chegaram. O operador da Burger King Japão disse a 15 de outubro que um intruso teve acesso aos servidores por trás da sua app para smartphone de sexta-feira, 2 de outubro, a quarta-feira, 7 de outubro, e levou cerca de 11,18 milhões de registos de membros. O BleepingComputer e o CyberInsider relatam a mesma lista de campos: nome, data de nascimento, género, endereço de e-mail, número de telefone, prefeitura e se tinha usado a encomenda pelo telemóvel. A empresa não guarda números de cartão nesse servidor, por isso não havia nenhum para levar, e não encontrou sinais de acesso às palavras-passe, embora essa parte ainda esteja a ser investigada.
Onze milhões são registos, não necessariamente pessoas; a empresa não disse a quantos indivíduos isso corresponde. Comunicou a violação ao regulador japonês da privacidade, está a enviar e-mails a todos os afetados, diz que até agora não foi confirmada qualquer fraude e ainda não sabe como o atacante entrou.
Eis a parte que se aplica quer tenha ou não estado alguma vez perto de um Burger King japonês. Uma lista com o seu nome, aniversário, número de telefone e o facto de encomendar fast food pelo telemóvel é um kit de phishing, não um incómodo. As mensagens vão chegar como e-mails e SMS "a sua conta precisa de nova verificação", e serão convincentes porque terão os seus dados certos. O conselho da própria empresa é o correto: não toque em ligações nem anexos em nada que diga vir dela, e nunca escreva a sua palavra-passe numa página para onde uma mensagem o enviou. Abra antes a app por si. Se reutilizou essa palavra-passe noutro sítio, mude-a lá hoje mesmo; a violação pode não ter chegado às palavras-passe, mas não deve ser você a descobri-lo.
O Tendvane não consegue ver o que uma empresa em Tóquio guarda sobre si, mas a sua verificação de Privacidade e contas faz o mesmo inventário das contas no seu próprio PC, incluindo as que não têm palavra-passe nenhuma.