Burger King Japan data breach exposes 11 million customer records
BleepingComputer · 16 oct, 14:01
Burger King Japan sufrió un robo de datos que expuso 11,18 millones de registros de clientes de su aplicación móvil oficial entre el 2 y el 7 de octubre de 2026. Los datos comprometidos incluyen nombres, fechas de nacimiento, género, direcciones de correo, números de teléfono e historial de pedidos, pero no números de tarjetas de crédito ni credenciales de usuario. La empresa ha reportado el incidente a las autoridades japonesas de protección de datos y continúa investigando cómo accedieron los atacantes al servidor.
Burger King Japan es la filial japonesa de la cadena de comida rápida multinacional con casi 20.000 ubicaciones en el mundo, incluyendo 350 en Japón. La empresa detectó acceso no autorizado de terceros al sistema que gestiona la información de miembros de su aplicación oficial y lo bloqueó inmediatamente tras descubrir el incidente. La compañía está investigando con ayuda de expertos externos en ciberseguridad cómo los atacantes lograron acceder al servidor comprometido.
Este incidente se suma a una ola de ciberataques que ha impactado a varias empresas japonesas importantes desde principios de año, como Daiichi Kosho, IDC Frontier, Nikkei, Keio, Times Car y KDDI. Según datos de investigadores de Macnica, se han registrado 119 incidentes de ciberseguridad en Japón este año relacionados con robo o exposición de información personal, con atacantes explotando debilidades en control de acceso, configuración y autenticación, además de vulnerabilidades conocidas.
Puntos clave
- 11,18 millones de registros expuestos (nombres, fechas de nacimiento, género, correos, teléfonos, historial de pedidos)
- Acceso no autorizado entre 2 y 7 de octubre de 2026
- No se comprometieron números de tarjetas de crédito ni credenciales de usuario
- Parte de una ola de 119 incidentes de ciberseguridad en Japón en 2026
Figuras de la fuente
