Burger King Japón informó el 15 de octubre que un acceso no autorizado a sistemas relacionados con su aplicación expuso datos de aproximadamente 11.18 millones de miembros. Según el comunicado, la actividad ocurrió entre el 2 y el 7 de octubre y fue detectada el día 13. El incidente se refiere al servicio japonés; no hay datos que indiquen afectación de cuentas mexicanas.
Entre la información comprometida figuran identificadores de miembro, direcciones de correo electrónico, modalidad de registro, prefectura, género, fecha de nacimiento y, cuando estaban registrados, nombre y teléfono. También se incluyen indicadores relacionados con pedidos móviles y la autenticación por correo. La compañía indicó que el sistema afectado no almacenaba números de tarjetas de crédito y que no había confirmado filtración de contraseñas.
Al momento de su aviso, Burger King Japón tampoco había detectado un uso secundario de la información expuesta. Eso no elimina el riesgo de mensajes fraudulentos dirigidos a personas cuyos correos o teléfonos aparecían en la base. Los datos descritos podrían servir para mensajes que aparenten proceder del programa de miembros, aunque el comunicado no documenta que eso ya haya ocurrido. La empresa continúa investigando el origen del incidente y su alcance; no comunicó en el documento una causa técnica definitiva.
0 Comentarios