A Burger King Japão confirmou em 15 de outubro o vazamento de cerca de 11,18 milhões de registros de membros do seu aplicativo. Um terceiro obteve acesso não autorizado ao sistema que administra esses dados entre 2 e 7 de outubro.
Os campos expostos incluem identificador de membro, endereço de e-mail, tipo de cadastro, prefeitura, gênero, data de nascimento, nome completo em kanji e em kana, número de telefone, histórico de uso de pedidos pelo aplicativo e situação da verificação do e-mail.
A empresa afirma não armazenar número de cartão de crédito, de modo que dado de pagamento não está no conjunto. O vazamento de senhas não foi confirmado até agora, e a investigação segue em andamento.
Mesmo sem senha e sem cartão, o que saiu é matéria prima de fraude. Nome completo, data de nascimento, telefone, e-mail e prefeitura na mesma linha permitem montar uma abordagem convincente em nome da marca e tentar reutilização de senha em outros serviços.
O número divulgado conta registros de membros, não pessoas únicas verificadas. A empresa não informou quantos clientes distintos estão por trás dos 11,18 milhões de linhas.
O vetor segue indefinido. A companhia não identificou vulnerabilidade explorada nem confirmou uso de credencial roubada. Bloqueou o acesso, montou equipe de resposta, notificou a autoridade japonesa de proteção de dados e está avisando os membros por e-mail.
A orientação a quem tem cadastro é desconfiar de contato inesperado em nome da rede, entrar pelo aplicativo oficial em vez de clicar em link recebido, nunca informar senha, dado de pagamento ou código de verificação, e trocar a senha onde ela tenha sido reaproveitada.
