Burger King Japonya ihlali 11 milyon uygulama kullanıcısının verisini açığa çıkardı

Burger King Japonya, resmî akıllı telefon uygulamasıyla bağlantılı 11,18 milyon müşteri kaydını etkileyen bir veri ihlalini duyurdu. BleepingComputer'ın 16 Ekim 2026'da aktardığına göre şirketin 15 Ekim'de yayımladığı bildirimde, saldırganların bu kayıtları barındıran sunucuya 2–7 Ekim tarihleri arasında eriştiği belirtiliyor. BleepingComputer, verilerin internette sızdırıldığını da bildiriyor.

Neler oldu?

Japonya'da yaklaşık 350 restoran işleten Burger King Japonya, BleepingComputer'a göre ek incelemesini 13 Ekim'de tamamladı ve iki gün sonra kamuoyunu bilgilendirdi. Şirket saldırganların sisteme nasıl eriştiğini açıklamadı. Olayı dış siber güvenlik uzmanlarıyla birlikte incelediğini ve ilgili kaynaktan gelen erişimi derhal engellediğini belirtti.

Şirket olayı Japonya Kişisel Bilgilerin Korunması Komisyonu'na (PPC) bildirdi ve etkilenen müşterilerden özür diledi. Ayrıca verilerin kötüye kullanımı gibi ikincil bir zararın şu ana kadar tespit edilmediğini açıkladı.

Hangi veriler açığa çıktı?

Bildirime göre ele geçirilen kayıtlar şu bilgileri içeriyor:

• Ad ve soyad
• Doğum tarihi ve cinsiyet
• E-posta adresi ve telefon numarası
• Sipariş geçmişi

Burger King Japonya, etkilenen sunucuda kredi kartı numarası saklanmadığını ve kullanıcı giriş bilgilerine erişildiğine dair bir kanıt bulunmadığını vurguluyor.

Arka plan

BleepingComputer, olayı 2026'da büyük Japon şirketlerini hedef alan saldırı dalgasının bir parçası olarak değerlendiriyor. Yayın, Macnica araştırmacısı Yutaka Sejiyama'ya dayanarak Japonya'da bu yıl kişisel verilerin çalındığı veya açığa çıktığı 119 olay kaydedildiğini aktarıyor. Araştırmacıya göre saldırganlar web sitelerini ve API'leri erişim denetimi, yapılandırma ve kimlik doğrulama zayıflıkları için yokluyor ve bilinen açıkları istismar ediyor.

Ne yapmalı?

Sızan veriler iletişim bilgilerini sipariş geçmişiyle birleştirdiği için ikna edici kimlik avı mesajları hazırlamakta kullanılabilir. Burger King Japonya, müşterilerine şirketten geliyormuş gibi görünen şüpheli e-posta, SMS ve telefon aramalarına karşı dikkatli olmalarını; bu tür mesajlardaki bağlantılara tıklamamalarını, ekleri açmamalarını ve üyelik bilgilerini ya da parolalarını girmemelerini öneriyor. Şirket kimlik bilgilerine erişildiğine dair kanıt bulmadığını söylese de uygulama parolasını başka hizmetlerde de kullananların önlem olarak parolalarını değiştirmesi faydalı olabilir.