Застосунок для бургерів втратив 11 мільйонів записів клієнтів за п'ять днів, а єдине, що вберіг, - картку

П'яти днів вистачило. Оператор Burger King Japan повідомив 15 жовтня, що зловмисник мав доступ до серверів за її застосунком для смартфонів з п'ятниці 2 жовтня до середи 7 жовтня і забрав близько 11,18 мільйона записів учасників. BleepingComputer і CyberInsider наводять той самий перелік полів: ім'я, дата народження, стать, електронна адреса, номер телефону, префектура і чи користувалися ви мобільним замовленням. Компанія не тримає номерів карток на тому сервері, тож їх не було чого брати, і не знайшла ознак доступу до паролів, хоча ця частина ще розслідується.

Одинадцять мільйонів - це записи, не обов'язково люди; компанія не сказала, скільком особам це відповідає. Вона повідомила про витік японському регулятору з захисту даних, надсилає листи всім постраждалим, каже, що жодного шахрайства поки не підтверджено, і досі не знає, як зловмисник потрапив усередину.

А ось частина, яка стосується вас незалежно від того, чи були ви колись поруч із японським Burger King. Список із вашим іменем, днем народження, номером телефону і фактом, що ви замовляєте фастфуд з телефону, - це набір для фішингу, а не прикрість. Повідомлення прийдуть як листи та SMS "ваш обліковий запис потребує повторної перевірки", і вони будуть переконливими, бо ваші дані в них будуть правильними. Порада самої компанії правильна: не торкайтеся посилань і вкладень у будь-чому, що нібито від неї, і ніколи не вводьте пароль на сторінці, куди вас відправило повідомлення. Натомість відкрийте застосунок самі. Якщо ви використовували пароль від цього застосунку деінде, змініть його там сьогодні; витік, можливо, не дістався паролів, але не вам це з'ясовувати.

Tendvane не бачить, що компанія в Токіо зберігає про вас, але її перевірка Конфіденційність і облікові записи робить таку саму інвентаризацію облікових записів на вашому власному ПК, зокрема тих, що взагалі без пароля.